MySPace je preko vikenda zatvorio stotine korisničkih profila koji su bili inficirani crvom, koji je žrtve usmeravao ka phishing sajtovima gde se od njih tražilo da unesu korisničko ime i lozinku. U ponedeljak svi zaraženi profili na popularnoj društvenoj mreži su skinuti. Od šest phishing sajtova koji su korišćeni za napad samo jedan je ostao operativan. Crv, koji je otkriven u petak je iskorišćavao Javacript podršku u okviru Apple-ovog QuickTime plejera koji može da bude ugrađen u MySPace korisničke profile. Ova slaba tačka je iskorišćena da zameni prave linkove na MySPace profilima sa linkovima koji vode do phishing sajtova.
Izvor : http://www.informationweek.com/story/showArticle.j.....d_IWK_News
|