骇客冒名 Facebook 发出帐号密码重设信件 千万别开启附件档
更新日期:2009/10/29 15:39 特约记者 薛怡青 台北报导


Facebook 帐号先别急着重设，小心可能是骇客寄来的垃圾信，若打开重设帐号的垃圾信中的帐号附件档，将会被植入木马程式。

资讯安全厂商赛门铁克发现，骇客利用全球知名社交网站 Facebook 的名义，发出一封名为「Facebook 密码重设确认信」（Facebook password reset confirmation）的垃圾邮件，内文指称：为了保帐使用者的安全，Facebook 已将您的帐号密码更改过。使用者若欲知新的密码，请详见附件档。

使用者若没注意，就急着将附件压缩档开启，电脑将会遭受到Trojan.Bredolab 的木马程式感染。该木马程式会自动再下载窃取程式、傀儡程式、后门程式、rootkits 等等，让使用者的电脑持续受到攻击。

因此，近期若有接到来自冒名 Facebook 团队更改密码的邮件，使用者需特别小心注意，并先停下来想一想，是否自己曾经更改过帐号密码，以及先回到 Facebook 网站上去浏览是否有公告相关的讯息。如果没有，这封冒名 Facebook 更改帐号密码的信件，应该就是骇客的垃圾邮件。

这太明显了吧