Gusano de MySpace usando Quicktime exploit

Como lo dice el titulo desde el sabado se ha visto un gusano en MySpace que cambia el porfolio del usuario y te mete spam (my chulo por cierto). ¿Como funciona? Utilizan una tecnica que se llama phishing, lo que hacen es ponerte un login de MySpace en otro lugar, alli te bajan un quicktime movie con un Javascript y al momento de logearte te lleva tu info de usuario y con el JS cuando entres a tu cuenta te cambie tu perfil si tienes alguno.

Esto se podria evitar si el usuario ve el URL de la pagina donde se esta logeando, pero no siempre es asi . Igual es muy interesante lo que han hecho estos chicos para darle vida al spam