При переходе по адресу http://xxxxx.livejournal.com/friends/ может показаться фальшивая страница входа в ЖЖ. Проверено для нескольких человек. Работает через размещение в посте "заражённого" блога div, развёртывающегося всю страницу, и содержащего эту форму.
Сборщик паролей расположен на http://ohtoenequ1.getenjoyment.net/index.php
Если залогинились на эту дрянь, то поменяйте пароль, пожалуйста.