"...lädt weitere Payloads nach..."

Payloads? Bezahlte Downloads aus dem Newsnet?

Ein Scherz. Wie machen Nutzdaten das, dass sie "Bankdaten und
Passwörter abgreifen". Sind diese Daten in Wirklichkeit
VBscript-Code, der sich nur als Daten tarnt?