Turvatarkvaraettevõtte Cloudmark esindajate sõnul sai rünnak alguse esmaspäeva pärastlõunal, vahendab IDG News Service.

Tõbraste käitumisstrateegia on järgmine: Facebook'i kasutajale saadetakse e-kiri, milles väidetakse, et seoses turvaohtudega on kasutaja sotsiaalvõrgu salasõna ära muudetud. Sõnumil, mille teemareal seisab "Facebook Password Reset Confirmation" või midagi sarnast, on kaasas manus, milles on väidetavalt uus salasõna.

Tegelikuses on manustatud .zip faili peidetud Bred(o)lab nimelise troojalase allalaadimisprogramm, mis avab kasutaja arvuti erinevale pahavarale.

Bredolabi Facebook'i rünnaku taga on Venemaist päritolu domeen ja suure tõenäosusega saab nakatunud arvutist ka Bredolabi robotvõrgu osa.

Cloudmarki turvaspetsialistid on tuvastanud juba ligi 750 000 pahavara allalaadimisele ahvatlevat e-kirja ja nende hulk kasvab.

Vähemalt kaheksa protsenti kasutajatest on selliseid kirju pidanud õigeks, üritades neid kätte saada Cloudmark'i turvatarkvara loodud arvutite saastakaustast.

Facebook'il on üle maailma üle 300 miljoni kasutaja.