DriveSurge kompromittiert tausende legitime Webseiten, um per zTDS-Verkehrssteuerung Besucher unbemerkt mit FakeUpdates oder ClickFix-Manipulationen zu infizieren und Systemzugang an andere Kriminelle zu verkaufen.
Gehackte Websites werden von DriveSurge systematisch als Malware-Verbreitungskanal missbraucht, indem täuschend echte Update- und Clickbait-Techniken eingesetzt werden.