看清楚!別急著重設你的Facebook帳號

Facebook在全球引起旋風，據統計，今年Facebook在全球的會員註冊人數已達三億多人，台灣使用人數亦迅速攀升，更曾於一周內成長近60萬人，成為世界Facebook會員人數成長第一的國家。開心農場的熱潮使得多數時下上班族及學生反璞歸真，成為務農一族。然而這股熱潮也激起了垃圾郵件作者的興致。

垃圾郵件作者總是積極掌握任何散布垃圾郵件的機會與媒介，社交網站更是近期以來的熱門話題，Facebook更是社交網站之中的翹楚。垃圾郵件作者已數次利用Facebook作為幌子，藉由Facebook的人氣來誘騙不知情的網路使用者。賽門鐵克安全應變中心觀察指出，這次垃圾郵件作者企圖利用Facebook的知名度來散布名為Trojan.Bredolab的木馬。此木馬可以下載帳號竊取程式(password stealers)、傀儡程式(bots)、rootkits、後門(backdoors)及誤導型應用程式(misleading applications) ，並已在今年持續及廣泛的被散布。

垃圾郵件作者藉由一份偽造的Facebook帳號通知郵件來誘導消費者開啟郵件中的附檔，此垃圾郵件告知網路使用者，為了確保其帳號的安全性，Facebook已經重新設定了其帳號，使用者若想要知道其新設定的帳號則必需開啟附件中的檔案，而此附檔即是藏了Trojan.Bredolab.的檔案。若消費者在不知情的情況下開啟此附檔，則將受到該木馬程式的攻擊。
請參考以下截圖以了解攻擊手法:



賽門鐵克建議網路使用者:

• 注意你所點擊的連結。當點擊來自不知名郵件發送者的所傳來的連結時，請特別提高警覺。
• 千萬不要回覆垃圾郵件。使用者若回覆垃圾郵件，會使垃圾郵件作者知曉此封郵件帳號為有效的郵件帳號，亦將導致更多的垃圾郵件。相同的，點選垃圾郵件中承諾可以讓你從垃圾郵件寄送名單中移除的連結，也等於再次告訴垃圾郵件作者此帳號為有效帳號，同樣地，將引來更多的垃圾郵件。請不要閱讀並刪除可疑的電子郵件。
• 註冊多組郵件帳號，做為不同用途之用。註冊一組專為個人使用的郵件帳號，並且只作為家人、朋友及同事聯繫之用。另外一組帳號可以做為郵寄名單及電子報之用；另外一組做為線上詢問及線上購物之用。
• 注意你張貼郵件帳號的平台。為了避免被傀儡程式蒐集到你的郵件帳號，不要將你完整的郵件帳號張貼在任何可公開存取的網頁。
• 佈署安全防護。確保你所採用的是可以防範垃圾郵件及病毒的即時更新安全解決方案，同時允許你接受正當郵件。使用安全軟體，如諾頓網路安全大師2010。查閱網路安全服務如Norton Safe Web，以取得網路社群集合回報危險的釣魚網站及惡意網站之資訊。

關於賽門鐵克 賽門鐵克公司是全球領先的安全、儲存與系統管理解決方案供應商，協助消費者與企業組織保護與管理他們由資訊所駕馭的世界。賽門鐵克的軟體及服務對於愈趨多樣化的風險提供了更多元、更全面及更有效率的防護，讓用戶對不論是在使用中或是被儲存的資訊皆能具有信心。若需瞭解更多相關資訊，歡迎瀏覽賽門鐵克公司網頁: http://www.symantec.com

###

編輯須知：如需賽門鐵克公司及其產品的相關資訊，請造訪 Symantec News Room，網址 http://www.symantec.com/news。所有價格以美元計價且僅於美國境內有效。
Symantec與Symantec 標誌是 Symantec Corporation 或其成員於美國和某些其他國家/地區的商標或註冊商標。其他名稱可能是個別公司的商標。