Cybercriminelen verspreiden op dit moment een nep Windows update via de sociale netwerksite MySpace, op een manier die zeer overtuigend is. De aanvallers sturen een "friend request" naar MySpace gebruikers, die als ze de foto of naam van deze persoon willen bekijken, een pop-up krijgen die lijkt op het legitieme Automatisch Update venster van Windows.

Het scherm vraagt of de gebruiker het bestand "updateKB890830.exe" van een server met "winxpupdate.microsoft" in de naam wil downloaden. Het gaat hier echter om een "malware cocktail" van downloaders, Trojaanse paarden en backdoors die op hun beurt weer meer malware op het systeem installeren, die van Maleisische en Oekraïense servers afkomstig zijn.

MySpace gebruikers zijn een geliefd doelwit van computercriminelen. Zo werd eind vorig jaar de pagina van zangeres Alicia Keys gehackt en gebruikt voor het infecteren van bezoekers. Toen plaatsten de aanvallers een imape map in de HTML van de pagina, die alle clicks op de website doorstuurde naar een kwaadaardige hyperlink. En regelmatig verschijnen er met malware geïnfecteerde banners, waar eerder een miljoen MySpace gebruikers door besmet raakten.