Vulnerabilidad encontrada en MySpace

Un “virus“que afecta al sitio comunitario se esparce fuera de controlUn script asociado al sitio comunitario provoca fallos en los ordenadores que lo ejecutan, cambiando los perfiles de los usuarios infectados y enlazandolos a sitios de phishing.
El problema es que gracias a la tecnología QuickTime, en la que MySpace basa gran parte de su contenido, está “ayudando” a esparcir el script, infectando muchos ordenadores.
Según la consultora de seguridad Websense, los perfiles infectados se pueden identificar ya que cuentan con vídeos QuickTime vacíos, o con enlaces modificados en su sección de cabecera.
Este estilo de scripts multiplataforma es una de las formas mas comunes de ataques encontrados en sitios web, y lamentablemente el uso de QuickTime ha contribuido a expandir este virus.
En F-Secure, por su parte, afirman que el objetivo de este script es apoderarse de cuantos nombres de usuario y contraseña sea posible, según puede leerse en el informe semanal de la compañía.