|
|
MySpace é alvo de vírus
publicado em 2006-12-07 17:07:50
|
|
Um novo worm capaz de roubar informação confidencial está a ameaçar os utilizadores do MySpace.com, devido a uma vulnerabilidade no script da página.
|
|
Os utilizadores do mais popular site de comunidade estão a ser alvo de um ataque do tipo "phishing", com o objectivo de espalhar spam e roubar dados de acesso.
Segundo especialistas em segurança informática, o vírus explora uma falha de segurança do MySpace, do tipo XXS (Cross-site scripting).
Descoberta há algumas semanas atrás, esta vulnerabilidade não representa, por si só, uma ameaça. Com efeito, para espalhar o vírus, os piratas apoiam-se numa função do leitor de vídeo Quick Time - que permite a exibição de filmes no portal -, denominada HREF track.
Basicamente, o worm modifica os perfis de utilizador e substitui links por outros fraudulentos. Através deste "esquema", os utilizadores são encaminhados para páginas MySpace falsas, através das quais é roubada a informação pessoal, que pode incluir números de cartões de crédito.
Notícias relacionadas:
Não existem comentários a esta notícia.
|
|
|
|
