Un profilo MySpace diffonte un trojan

Secondo quanto riportato nel blog, gli aggressori informatici inviano nuove "friend requests" agli utenti MySpace.  Cliccando sull’immagine della persona o sul nome dell’utente, viene visualizzata la pagina del profilo che mostra una finestra di avviso per l’aggiornamento automatico di Windows che all’apparenza sembra essere autentico. Se gli utenti cliccano in qualsiasi punto della finestra pop-up, inizieranno a scaricare un Trojan conosciuto come TFactory.  Gli hacker sono stati in grado di lanciare questo attacco perché hanno scoperto una falla nel codice MySpace o trovato un modo per rilevare i dettagli degli account.

Ulteriori informazioni sono disponibili all’interno del blog dei McAfee Avert Labs. 

McAfee ha scoperto che i download sembrano provenire da Malesia e Ucraina. Questo profilo malevolo di MySpace è tuttora attivo, sebbene sia MySpace che Microsoft siano stati avvertiti. Gli utenti MySpace dovrebbero quindi essere cauti nell’accettare le richieste di amicizia da estranei e prestare attenzione visitando i profili MySpace.