Säkerhetsföretaget Deepwatch varnar i en ny rapport för att utvalda sökord som är populära hos professionella it-användare leder till bloggar där skadlig kod sprids.

På bloggarna i fråga finns en länk som laddar ner en javascript-fil med namnet ”Accounting for transition services agreement” som i sin tur innehåller en trojan som kan användas för att komma åt känslig information.

Totalt används 192 bloggar i kampanjen och för att komma runt Googles filter har de alla ett unikt innehåll.

– Med tanke på den oerhörda uppgiften att efterforska och skapa hundratals blogginlägg kan man anta att många individer arbetar tillsammans, konstaterar Deepwatch i rapporten.

Vilka som står bakom kampanjen är i skrivande stund oklart.