Cybercriminelen hopen, door op het internet of in mails naar de rampen te verwijzen, dat mensen op kwaadaardige links klikken. Zo werden door cybercriminelen direct na de aanslagen in Moskou Search Engine Optimalization (SEO)-acties ondernomen om hun kwaadaardige links bovenin de Google-zoekresultaten te krijgen, aldus de onderzoekers van Trend Micro. De links verschenen ook op bekende sociale netwerksites als Facebook en Twitter. De malwarebestrijders constateerden dat als personen op die links klikken, zij worden omgeleid naar zich legitiem voordoende scanningsites. De boodschap verschijnt vervolgens dat de computer niet up-to-date is en er wordt geadviseerd een scanprogramma te installeren. Dit programma is een virus en kan een pc eventueel omtoveren in een zombie voor botnets.