MySpace é alvo de vírus

[r1c4rd0100]

MySpace é alvo de vírus

Um novo worm capaz de roubar informação confidencial está a ameaçar os utilizadores do MySpace.com, devido a uma vulnerabilidade no script da página.

Os utilizadores do mais popular site de comunidade estão a ser alvo de um ataque do tipo "phishing", com o objectivo de espalhar spam e roubar dados de acesso.
Segundo especialistas em segurança informática, o vírus explora uma falha de segurança do MySpace, do tipo XXS (Cross-site scripting).

Descoberta há algumas semanas atrás, esta vulnerabilidade não representa, por si só, uma ameaça. Com efeito, para espalhar o vírus, os piratas apoiam-se numa função do leitor de vídeo Quick Time - que permite a exibição de filmes no portal -, denominada HREF track.

Basicamente, o worm modifica os perfis de utilizador e substitui links por outros fraudulentos. Através deste "esquema", os utilizadores são encaminhados para páginas MySpace falsas, através das quais é roubada a informação pessoal, que pode incluir números de cartões de crédito.

Fonte: ciberia

[capiroxi]

e bom saber isso

brigadao pela noticia