Ein Wurm kriecht durch Myspace

Die Community-Plattform Myspace ist Opfer einer Phishing-Attacke geworden. Wie der US-Sicherheitsanbieter Websense in einem Alert mitteilt, nutzt der Schädling die Javascript-Unterstützung in Apples Quicktime-Player aus, um das Profil eines Mitglieds zu ändern. Hat ein Myspace-Mitglied das infizierte Quicktime-Video geöffnet, werden die Links der Site mit solchen ausgetauscht, die auf eine Phishing-Site verweisen. Zudem wird jedem neuen Myspace-Besucher, der das infizierte Profil betrachtet, der Wurm ebenfalls ins Profil eingeschleust.
Wie Websense schreibt, kann eine Infektion daran erkannt werden, dass entweder ein leeres Quicktime-Video präsent ist oder dass die obere Menüleiste verändert wurde.