Злоумышленники внедрили в страницы YouTube вредоносный скрипт

4 июля некоторые популярный видеохостинг YouTube подвергся атакам злоумышленников, которые воспользовались уязвимостью в HTML-коде сайта для внедрения в страницах вредоносных скриптов.

Злоумышленники вставляли в комментарии к видеороликами некий тэг, который при загрузке страницы в браузере выводил всплывающее окно с заголовком одной из громких новостей и предлагал полностью ознакомиться с «новостью» на портале информационного агентства CNN. Однако после перехода по ссылке пользователей ожидал неприятный сюрприз: страницы, на которые осуществлен переход, были порнографическими или весьма сомнительными. В отдельных случаях подгружались надписи полностью закрывавшие экран.

В течении нескольких часов специалисты Google (владельца видеохостинга) исправили уязвимость и возможность размещать вредоносные скрипты. Они заверили, что ни один аккаунт не был украден. Пострадали только пользователи, загрузившие клипы молодого канадского певца Джастина Бибера.

Участники форума 4chan взяли на себя всю ответственность. Этот форум уже давно известен тем, что его участники организовывают различные флешмобы и атаки на популярные сайты. В частности в январе 2010 года они организовали «День порнографии» на YouTube.