Trang web này có thứ hạng rất cao trong các công cụ tìm kiếm và cũng thường xuyên hiện diện trong danh sách các đường link tài trợ.

"Điều này có nghĩa là số lượng nạn nhân tiềm năng quả thực rất lớn", các chuyên gia của Sophos lo ngại.

Nếu truy cập vào website này để mua vé, người dùng sẽ vô tình tải cả món "quà tặng ngoài ý muốn" từ hacker.

Sau khi đột nhập vào máy thành công, đoạn mã độc nói trên sẽ cố gắng tải thêm nhiều malware khác từ một máy chủ web do hacker chỉ định từ trước.

"Đây không phải là lần đầu tiên hacker tìm cách kiếm tiền từ các sự kiện thể thao", chuyên gia Graham Cluley của Sophos bình luận.

"Điều không may là từ nay cho đến Euro 2008, chắc chắn chúng ta sẽ còn bắt gặp nhiều website hợp pháp nữa bị hack.

Tất nhiên, bản thân hacker cũng sẽ tự lập ra các website giả mạo để đánh lừa các fan bóng đá. Điều quan trọng nhất lúc này là người dùng phải hết sức tỉnh táo.

Đừng để sự phấn khích và cơn sốt ăn bóng đá, ngủ bóng đá cuốn trôi lý trí của bạn". "Đừng để cho hacker ghi bàn trước cả khi trận đấu kịp khai màn", Cluley khuyến cáo.

Theo Sophos, tất cả người dùng nên đảm bảo rằng cài đặt bảo mật của họ đang ở mức cao nhất và cập nhật nhất.