Según la consultora Websense, 40000 sitios web fueron infectados por un ataque masivo denominado Nine Balls, que redirecciona a otros websites e instala en las PCs un troyano y un keylogger. Nine Balls identifica al visitante por su dirección IP para descubrir si es repetidor. Si detecta que así es, y para evitar que los investigadores de seguridad vuelvan a entrar, la página en cuestión derivará al visitante repetidor al motor de búsquedas Ask.com.
