PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Seite von Alicia Keys verbreitet Malware



Duke
09.11.07, 20:52
Gerade gefunden


Die Myspace-Seiten der beliebten Sängerin Alicia Keys und verschiedener Bands sind in dieser Woche gehackt worden. Die Täter haben den Seiten ein Hintergrundbild hinzugefügt, das jeden Klick, der nicht auf einer Schaltfläche landet, auf eine Malware-Seite in China umleitet. Nachdem Berichte über diese Manipulation veröffentlicht wurden, hat Myspace recht schnell reagiert und zumindest die Seiten von Alicia Keys restauriert. Kurze Zeit später sind sie jedoch wieder gehackt worden, um dieses Mal die Klicks zu einem anderen Malware-Server umzuleiten.
Online-Communities wie Myspace werden immer mehr zum Ziel von Angriffen, die versuchen Profil-Seiten zu manipulieren, um Malware zu verbreiten oder Zugangsdaten auszuspionieren. Die auch als Soziale Netzwerke bezeichneten, virtuellen Treffpunkte sind durch Web-2.0-typische Technikkombinationen wie Javascript, PHP und Datenbank relativ leicht angreifbar. Myspace ist eines der häufigsten Ziele erfolgreicher Angriffe, weil es viele Nutzer hat und damit viele potenzielle Opfer bietet.
Wie Roger Thompson, Technischer Direktor von Exploit Prevention Labs, in seinem Blog berichtet, haben es die Täter auf noch ungeklärte Weise zweimal geschafft ein Hintergrundbild so einzufügen, dass Mausklicks auf freie Flächen der Seiten zu einem Aufruf einer Malware-Seite führen. Diese nötigt potenziellen Opfern einen vermeintlichen Video-Codec aus der Zlob-Familie auf - vorgeblich um damit -und nur damit- ein Bild anzeigen zu können.
Der zweite Hack ist erst heute Mittag entfernt worden. Da die Myspace-Betreiber offenbar nur die Manipulation beseitigt haben und nicht das eigentliche Problem, können die Seiten von Alicia Keys und anderen jederzeit wieder gehackt werden.
Daher solltet Ihr derzeit den Besuch von Myspace-Seiten besser vermeiden.