Neuer Malware-Loader tarnt sich in normalem Webverkehr