MySpace переживает нашествие червя

Социальная сеть MySpace испытывает настоящую волну краж паролей и распространения спама из-за атак очередного червя. Заражение происходит настолько эффективно, что неофициальное сканирование 150-ти профилей выявило, что практически треть из них были инфицированы, сообщил Кристофер Бойд (Christopher Boyd), представитель компании, FaceTime Communications, занимающейся исследованием безопасности.

MySpace, владелицей которой является News Corp., сейчас имеет 73 млн зарегистрированных пользователей, что вполне сможет раскрыть "потенциал" червя. Заражение начинается с просмотра рассылаемого зараженного видеофайла через плеер QuickTime. В этом случае загружается код JavaScript, заменяющий меню профиля в MySpace на поддельный. Данное действие возможно вследствие встроенной в QuickTime функции использования JavaScript. Через поддельное меню пользователь перенаправляется на другой сервер, где и происходит кража пароля доступа к его профилю. Причем зараженный профиль рассылает спамовые сообщения всем пользователям из контактного списка. Эти сообщения якобы содержат видеофайл, но на самом деле направляют пользователя на порносайт.
Представители MySpace пока не сделали никаких официальных заявлений по поводу устранения червя.