網安?別急著重設Facebook帳號！ 小心內藏木馬程式

pgup

(2009/10/29 20:15)

Facebook的開心農場正是最吸引台灣網友的功能。

記者蘇湘雲?台北報導

Facebook偷菜遊戲熱潮沸騰，據統計，今年Facebook全球會員註冊人數已達三億多人，台灣使用人數更曾在一周內成長近60萬人，資安業者提醒，該熱潮已激起垃圾郵件作者興致，數次利用Facebook當幌子，以散撥木馬病毒，危害網友網路使用安全。

賽門鐵克安全應變中心觀察29日發布新聞稿指出，近期有垃圾郵件作者假借一份偽造成Facebook帳號通知的郵件，來誘導使用者開啟郵件中附檔，郵件說：為了確保帳號安全，要求用戶重新設定Facebook帳號，而使用者若想要知道其重新設定的帳號，就必須先開啟郵件中的附件檔案。

不幸的是，該附檔其實藏了一隻名為「Trojan.Bredolab」的木馬程式，若消費者在不知情的情況下開啟此附檔，將受到該木馬程式的下載帳號竊取程式（password stealers）、傀儡程式（bots）、rootkits、後門（backdoors）及誤導型應用程式（misleading applications）威脅。

資安專家提醒，使用者收到信後，千萬要看清楚，別急著重設Facebook帳號，此外，千萬不要回覆垃圾郵件，避免導致更多垃圾郵件寄回；註冊多組郵件帳號以作不同用途，比如：網購用A帳號，登錄社交網站用B帳號，和親友聯繫用C帳號。切勿在任一可公開存取的網頁張貼個人郵件帳號，並做好正確的網路安全防毒工作。