MySpaceでプロフィール乗っ取りのマルウェアが拡散

感染すると、MySpaceユーザーのプロフィールが書き換えられ、アダルトコンテンツの宣伝メッセージが掲載されてしまうとF-Secure。

[ITmedia]

　人気ソーシャルネットワーキングサイト（SNS）の米MySpaceで、ユーザーのプロフィールを乗っ取るマルウェアが感染を広げている模様だ。セキュリティ企業F-Secureが2月27日のブログで伝えた。

　F-Secureによると、内容を書き換えられたプロフィールには、アダルトコンテンツのバナーと宣伝メッセージが掲載される。メッセージは英語で「このプロフィールにはアダルトコンテンツが含まれています。MSビュワーをインストールするにはここをクリック」と書かれている。

　このリンクをクリックすると、トロイの木馬「Zlob」の亜種がダウンロードされる。Zlobは外部のサイトからほかのスパイウェアやアドウェアをダウンロードして実行してしまうマルウェア。

　F-Secureで現在調査中だが、これが実行されるとユーザーのMySpaceページが改ざんされ、マルウェアのダウンロードページにリンクさせるコードを挿入してしまうと見られる。