《點擊劫持（clickjacking）》攻擊想更換Facebook情人節專屬布景嗎?小心上網被監視

有個標榜可以幫 Facebook 換張「臉」的應用程式「Install Facebook Valentines Theme!:D」，正在準備擄獲想嘗鮮的臉書用戶。(如下圖) 趨勢科技表示該點擊劫持（clickjacking）攻擊，會自動地幫你加入幾個Facebook粉絲頁面,也會自動發訊息在中毒使用者的塗鴉牆上,邀請朋友們在他們的Facebook個人檔案安裝情人節佈景主題。該木馬病毒TROJ_FOOKBACE.A 還會監控中毒者網路活動。

使用者一旦點了這留言，就會被重新導向到另一個網頁，並要求他們安裝佈景主題。值得注意的是，這次攻擊只針對Google Chrome和Mozilla Firefox這兩種瀏覽器。

點擊頁面上的「INSTALL」按鈕，會出現惡意檔案（趨勢科技偵測為TROJ_FOOKBACE.A的FacebookChrome.crx）的下載視窗。開啟後，TROJ_FOOKBACE.A會執行一個腳本來顯示從某些網站來的廣告。

它還會在將自己作為瀏覽器外掛程式（Chrome的擴充功能或Firefox的附加元件）安裝到使用者的電腦裡，名稱是「Facebook Improvement |Facebook.com」。

一旦安裝了這個惡意的瀏覽器外掛程式，它會監看使用者的網頁瀏覽活動和並將他們導到一個問卷調查網頁來索取他們的手機號碼。使用者如果使用Internet Explorer（IE瀏覽器）來點這Facebook留言時，雖然不會被要求下載東西，但也會被導到同一個問卷調查網頁。

進一步分析之後，如果使用者用Google Chrome或Mozilla Firefox瀏覽器的話，那這攻擊就會比較有效果。因為它就像是個合法的外掛程式下載，所以和IE瀏覽器比起來，需要更少的使用者互動（指將使用者重新導向問卷調查網頁的過程）。因為這次的攻擊重點在於假裝成一個合法的Chrome擴充功能。也因此，趨勢科技懷疑Chrome使用者這次攻擊的主要目標。

讓IE瀏覽器也可以重新導向似乎是後續的作法。但是，儘管可能會做瀏覽器活動的監測，TROJ_FOOKBACE.A似乎並不具備資料竊取的技術。它比較像是單純的點擊劫持（clickjacking）攻擊，會自動地對幾個Facebook粉絲頁面按「讚」，也會自動發訊息在中毒使用者的塗鴉牆上。這次的攻擊著重在Chrome和Firefox上，可能意味著網路犯罪分子將具有外掛擴充能力的瀏覽器當作目標，也想要利用這些越來越受歡迎的瀏覽器。這並不是種創新的攻擊，但是想到具備擴充能力的瀏覽器被廣泛的使用，這可能是對我們的一個警訊。或許這會是個威脅趨勢，網路上的惡意份子會繼續在未來做出類似的攻擊。