Infecção por malware no MySpace

Malwares tem sido encontrados nos perfis de vários artistas dentro do MySpace. Um caso bem comentado têm sido o da cantora Alicia Keys

O MySpace da cantora Alicia Keys não é o único perfil infectado com malware. Mais 8000 perfis de bandas vêm sido invadidos pela mesma forma – e muitos destes perfis ainda estão ligados a sites de malware, de acordo com o pesquisador de segurança Vhris Boy, quem primeiro postou informações sobre o ataque de 31 de Outubro.

O MySpace vem negando que existe um problema de segurança com o site de relacionamento pessoal, dizendo que as bandas foram invadidas são vítimas de ataques “phishing”, que comprometeram suas senhas de acesso.

O fato de o perfil da Alicia Keys ter sido invadido novamente, mesmo após MySpace anunciar sua limpeza, mostra que phishing não é o real responsável.

Na invasão do site da cantora, os autores do malware inseriram uma imagem grande e transparente, ligada ao malware hospedado na China. Isto significa que o usuário não precisa nem efetuar um clique para ser infectado. Simplesmente por mover o mouse sobre a página o usuário já convidava o malware a seu sistema. Se não obtivesse sucesso na instalação, o segundo ataque é feito através de um codec que pede para ser instalado no browser.

Para piorar a situação, o MySpace simplesmente deletou os perfis de bandas conhecidas e se recusa a recuperá-los do backup.

O MySpace precisa tomar uma atitude rapido. Ou identifica os problemas e os conserta, ou terá que apagar os perfis de muitos usuários.