MySpace-pagina van Alicia Keys volgepompt met malware

Onzorgvuldige muisklik leidt naar Chinese besmettingshaard

09 november 2007 | Rowald Pruyn Fans van de R&B-zangeres Alicia Keys bezoeken haar MySpace-pagina voor nieuwe video's, maar krijgen malware op de pc geïnstalleerd voor ze kunnen meezingen. Een Chinese groep misbruikt handig de vele medialinks die dergelijke pagina's bevatten.

De mensen van Exploit Prevention Labs (XPL) ontdekten dat onnauwkeurige bezoekers van de profielpagina van Alicia Keys een groot risico lopen om doorverwezen te worden naar een besmette site die afkomstig is van het Chinese vasteland. Een groep, die volgens XPL-medewerker Roger Thompson ook achter een recente Trojan-besmetting van Mac-gebruikers zit, maakt gebruik van een nieuwe techniek die argeloze bezoekers op een effectieve manier in de val lokt.

Malwareschrijvers hebben de achtergrondafbeelding van de MySpace-pagina geïnjecteerd, waardoor het verzoek om een codec te installeren in beeld komt als een bezoeker niet exact op de link klinkt voor een nummer of muziekvideo. Omdat pagina's als die van Alicia Keys vol staan met media, wordt de kans een stuk groter dat surfers in de val lopen die voor hen is klaargezet.

De site waar de slachtoffers naartoe gaan, installeert rootkits en waarschijnlijk ook een gevaarlijke Trojan die DNSchanger heet. Volgens F-Secure verandert dit kleine programma de DNS-verwijzing op een computer, waarna het er vandoor gaat met gevoelige informatie als creditcardnummers of PayPal-inloggegevens na het bezoek aan namaakwebsites.

Er is voorlopig weinig informatie te vinden over de boosdoener en XPL weet niet hoeveel profielpagina's op dezelfde manier zijn aangetast. MySpace heeft nog niet gereageerd op de gevaarlijke besmettingshaard.

Update 9 november 2007 16:12
Ter verduidelijking is het woord 'webtelefoonboek' in de vierde alinea vervangen door 'DNS-verwijzing.' Lees meer artikels over : trojan, myspace, alicia keys

bron: ZDNet