作者：Anthony Joe Melgarejo（威脅回應工程師）
臉書風潮的歷久不衰，也讓網路犯罪分子找到可以實現他們邪惡計畫的溫床。利用新誘餌進行新的網路釣魚騙局。
趨勢科技發現一個被偵測為TSPY_MINOCDO.A的惡意軟體樣本。它們會將使用者從臉書重新導向一個聲稱是這社群網站所提供的安全檢查功能網頁。諷刺的是它號稱的是「透過安全檢查讓臉書安全無虞，免受垃圾訊息所苦」。
它會修改受影響電腦上的HOST檔案，將所有連向facebook.com和www.facebook.com的流量重新導回系統本身。這讓使用者永遠無法連到真正的臉書網頁。同時，這惡意軟體也會監控所有的瀏覽器活動，將使用者重新導到惡意網站。
使用者想登錄到臉書網站就可能會成為這騙局的受害者，所號稱的「安全檢查」會要求使用者輸入他們的詳細資料，從而讓網路犯罪份子得以侵入他們的信用卡帳號。
經過進一步的分析，我們還發現這惡意軟體會對多個網域進行DNS查詢。這代表騙局幕後的黑手也準備好備援伺服器，萬一原本的伺服器出現問題，還是可以繼續竊取資料。
一個聲稱可以看到那些人看過你的 facebook 臉書個人檔案的Instagram應用程式,會檢查受害者的地理位置,還會將受害者導到惡意網頁。並貼垃圾照片到你的相簿裡。
由於該惡意應用程式會標籤受害者的Facebook朋友,導致更多人受害。
如果使用者點入連結，會被導到一個生成驗證碼的說明頁面。(如下圖)
完成上述步驟後，會出現一個跳出視窗要求使用者按下Instagram facebook app 的「Go to App」按鈕後將使用者導到一個看起來像是Facebook首頁的網路釣魚（Phishing）網頁。
從下面擷圖中可以看出，地址欄和正常的Facebook首頁不同。使用者接著會被要求去複製貼上惡意網址（每個使用者不同）到特定對話框，並按下「Continue（繼續）」。
一旦使用者完成這些步驟，它會開始散佈上面所提到的貼文和散播惡意連結。該連結會檢查受害者的地理位置。比如位在印度的受害者被導到要求訂閱電子郵件的網頁廣告/線上交易網站。而位在菲律賓、巴基斯坦、埃及和緬甸的使用者則被導到一個需要向作者訂閱的追踪工具。
它也可能會重新導到網站{BLOCKED}pps.info/post.php和{BLOCKED}new.blogspot.in。
根據趨勢科技的調查，這些垃圾貼文只出現在Facebook上，而沒有在Instagram上。因此，不管受害者是否有Instagram帳號，照片還是會被上傳到Facebook。此外，如果相簿「Instagram Photos」已經存在，垃圾郵件相片會被貼到該相簿內，如下圖所示。我們還發現，這次攻擊是發生在行動設備上，而且經由安全連線（像是HTTPS）。
趨勢科技檢查這個被複製貼上的連結，來目前已經有來自世界各地825,545次的點擊，大部分來自菲律賓和印度。這連結是掛在帳號maygup88，它同時也負責了其他130個被封鎖的網域。
這類型在Facebook上的威脅，在過去幾個月內採取了不同的形式，通常會以受歡迎的事物作為幌子，像是暗黑破壞神3和iPad。它甚至擴張到其他社群網站，像是Pinterest和Tumblr。這只說明了一件事：使用者還是會落入這些騙局的的陷阱內。想到這點，使用者應該要做好預防措施，像是再三檢查連結和貼文是否正常。請記住：朋友帳號所貼的連結並不代表就是安全的。
趨勢科技主動式雲端截毒服務 Smart Protection Network會封鎖相關網站，保護使用者免於此威脅。
＠原文出處：Facebook Spam Leverages, Abuses Instagram App作者：Ruby Santos（詐欺分析師）
PC-cillin 2013雲端版跨平台同時支援Win、Mac及Android手機與平板,立即下載
想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚
趨勢科技近來發現駭客假借Facebook名義，發送內含網路釣魚（Phishing）連結的假警告信件給Facebook的使用者，通知使用者其帳號已經遭檢舉為垃圾郵件(SPAM)帳號，需立即點選email內的連結進行帳號安全性確認，否則帳號將可能遭永久停用。使用者一旦點選該網址後，將被導至假Facebook安全檢測系統(Security System)，要求使用者輸入臉書帳號與密碼，以及提供信用卡相關資訊，導致個資外洩。
運用Facebook等知名社交平台名義發動的相關攻擊層出不窮，趨勢科技近來發現，駭客假借Facebook的名義發送假警告信件，通知email收件者其臉書帳戶已經被舉報為垃圾帳戶，需於24小時內點選信件中所附的網頁連結進行帳號確認，否則帳號將被永久停用。該信件引起使用者注意，並已於知名網路與BBS論壇上造成討論。
信件內容樣本之一:
Facèboðk警告BLOCKING FACEBOOK，即時確認！ 親愛的 : 用户帐户
Facebook要求用戶確認各自的帳戶作為證據的真實性的帳戶。這是因為許多人使用假身份和假資料圖片在他們的帳戶。 違反我們的使用條款，可 阻塞導致臨時帳戶或帳戶 永久封閉。 請確認您的帳戶，在下面的地址： hxxp://apps.facebook.com/security_account_tw/ 為保障您的帳戶 在24小時內立即確認你的 Facebook 帳戶。如果你不確認，系統會自動關閉您的帳戶永久的假設是真實的 Facebook 的跡象。 感謝您的幫助，以改善我們的服務 Facebook™ 安全 Facebook ©2012版權所有網絡 使用條款。隱私權政策 bv保留所有權利█║▌│█│║▌║│█║▌│█│
電話：（650.543.4800）傳真：（650.543.4801）
趨勢科技資安專家偵測發現，一旦點選該網址後，使用者將被導向特定網頁，該網頁貌似Facebook的安全檢測系統，要求使用者輸入用於註冊的Facebook的email帳號、密碼以及生日等個人資料。輸入該網頁所要求的訊息後，使用者將被導至另一個網頁，並被要求提供信用卡等相關資訊。初步判定該網頁應該是駭客用於騙取使用者臉書帳號密碼以及信用卡資訊的假網頁。
除了隱私妹該擔心成為網路流傳的大人物之外,男士們也得當心過度社群分享帶了的網路危機
*不知道爆紅隱私妹?請看以下插播:
===================================================================
隨著越來越多人開始利用網路或行動服務來和朋友聯繫和認識新朋友，我們也可以看到網友們的天真無邪和相信別人也成了這社群的弱點。
有些悲慘而可怕的例子開始出現，有些人在網路上互動和結交成朋友，但是在真實世界裡跟他們的新「朋友」見面卻遭受到了攻擊。
這是個我們聽過一次又一次的可怕故事，通常是為了警告青少年有關網路社群所可能帶來的風險。你可以在What’s Your Story（你的故事）影片競賽中看到許多青少年所自己提出來的例子。
不過最近出現在真實世界裡的警訊卻是針對成年人。有個25歲男子使用了約會應用程式 – Skout，他跟另一名男子成為朋友，並且在對方安排下在他家見面，結果據說在那裡他被兩名歹徒攻擊和搶劫。
這對各種類型的社群媒體使用者都敲響了警鐘。當你跟任何人加為好友或是想要分享任何資訊時都要小心謹慎，特別是當你在真實世界裡去跟你的網路「朋友」見面時。
四個社群安全分享小建議：
iPad3甫上市，立即成為駭客社交工程陷阱( Social Engineering)與垃圾郵件的誘餌！趨勢科技發現駭客以贈送iPad3為誘因，運用Facebook以及垃圾郵件等管道發送iPad3贈獎訊息給使用者，吸引使用者參與抽獎並騙取使用者手機與電子郵件等個人資料。駭客運用人性弱點，要求使用者協助張貼抽獎訊息於個人網站或Facebook頁面以增加中獎機率，讓使用者不僅個資外洩，亦成為網路犯罪者幫兇！
iPad3抽獎訊息網路蔓延 使用者小心成網路釣魚幫兇
趨勢科技發現在iPad3上市前後，ㄧ則iPad3抽獎的訊息已在Facebook上蔓延。點選此訊息後，會要求使用者輸入電子郵件地址以參加抽獎比賽；一旦輸入了電子郵件地址並按下確認後，使用者會被重新導向含有抽獎比賽內容介紹的網頁，這個網頁要求使用者張貼訊息到社群網站或是個人網站上，方能增加使用者抽中iPad3的機率。一旦執行了這些動作，使用者不但洩漏電子郵件地址，亦成為網路釣魚網頁散佈的幫兇！
趨勢科技注意到Facebook上有好幾篇貼子聲稱會提供免費的iPad 3給「幸運」的使用者。
和之前在部落格上所提到的Facebook威脅不同，這次並沒有利用點擊劫持。有些使用者可能是主動地將這消息發布到他們的社群媒體上（像是Facebook），想以推薦來增加自己的積分，好提高「贏得」這些獎品的機會。一旦使用者連上這個網站並點選該圖案，它會出現下列頁面：
圖說：Facebook上iPad3抽獎訊息蔓延，實為網路釣魚陷阱。
頁面要求使用者輸入他們的電子郵件地址來參加比賽。為了說服使用者輸入，這頁面還會顯示出只剩下了兩點。一旦輸入了電子郵件地址，使用者會被重新導向到這些網頁：
