clica no icone do "Meu Computador".A infestacao se espalha automaticamente postando a URL na pagina de recados de outro usuario. Esse link enganava o usuario com uma mensagem falsa para faze-lo clicar no link. O conteudo dessa mensagem varia de caso para caso.Alem de roubar informacoes pessoais, o malware tambem permitia que um usuario remoto controlasse o computador e fizesse dele parte de uma botnet, uma rede de computadores infectados. O botnet nesse caso usava a banda de rede do computador infectado para distribuir filmes piratas em larga escala, potencialmente reduzindo a velocidade de conexao do usuario.O arquivo executavel inicial (Minhasfotos.exe) criava dois arquivos adicionais, winlogon_.jpg e wzip32.exe (localizados na pasta Windows32). Quando o usuario clica no icone "Meu Computador", um e-mail e enviado contendo informacoes pessoais. Alem disso, ele e adicionado a XDCC Botnet (usado para troca de arquivos), e o link infectado e enviado para outros usuarios pela rede de amigos.De acordo com declaracoes feitas pelo Google a companhia implementou um conserto temporario para combater o perigoso "worm"[30].Session Management and Authentication Issues Em 22 de junho de 2007, Susam Pal e Vipul Agarwal publicaram um aviso de seguranca sobre uma vulnerabilidade do orkut relacionada a questoes de autenticacao[31]. A vulnerabilidade e considerada muito perigosa para cybercafes, ou em caso de "man-in-the-middle attack" ja que eles podem levar a secoes de hijacking e mau uso de contas legitimas[32]. A vulnerabilidade ainda nao foi consertada e assim ainda e um perigo para os usuarios do orkut.Uma semana depois, Susam Pal publicou outro aviso de seguranca explicando como essa vulnerabilidade poderia ser usada para "hijack" sessoes de Google e Gmail e o mau-uso de contas.Joseph Hick realizou uma experiencia baseada nos avisos de Susam Pal, para descobrir por quanto tempo uma sessao continua aberta mesmo depois que um usuario "log out"[33]. Seu experimento confirmou que a sessao continua ativa por 14 dias depois que o usuario "log out". Isso implica que sessoes "hijacked" podem ser usadas por 14 dias porque o "log out" nao finaliza a sessao[34].W32/KutWormer Em 19 de Dezembro de 2007 um "worm" escrito em Javascript pelo cracker brasileiro chamado "Rodrigo Lacerda" infectou mais de 700 mil usuarios. Esse "worm" fazia o usuario entrar automaticamente em uma comunidade e mandava um recado para todos os amigos do usuario, que ao lerem o recado tambem ficaram contaminados. Esse "exploit" cria as urls para o album, permitido pela estrutura simples. A ideia por tras disso e do cracker indiano "Master Shekhar". Esse cracker fez a equipe do orkut implementar novos metodos de proteger os albuns e fotos.O "worm" se espalhou usando o recurso recentemente instalado no orkut que permitia a usuarios escreverem codigos HTML nos recados, e adicionar conteudo em Flash/Javascript.[35][36].Social Engineering Ataques no orkut usando engenharia social nunca acabaram. Entre esses o mais facil desses e oferecer ao usuario para escrever um script na barra de endereco do navegador, para "melhorar a performance" ou conseguir algum tipo de efeito visual como mudancas nas cores do site.CriticasCriticas positivasApesar dos problemas e maleficios provocados pelo Orkut, este se tornou uma ferramenta importante na agregacao