Myspace遭遇cn域名恶意站点攻击

　　根据youtube上的一段视频显示，安全研究人员Roger Thompson目前已经发现了一种新的iframes攻击，直接可以将用户从正常服务器链接到恶意服务器。

　　Thompson的研究发现，Alicia Keys的myspace博客上就已经染毒。

　　“事实上，被链接到的网站上拥有丰富的媒体资源，Alicia Keys的视频、新歌应有尽有。这个站点使用了fakecodec(假解码器)作为破坏的手段。用户可能期待看一段视频，或是听一首歌，但是他们很快发现，他们需要安装解码器插件才能播放。如果点击下载之后……”

　　Thompson指出，Html源码可以看出这个解码器来自一个.cn后缀的站点，但是在搜索引擎中则找不到这个网站。