Spam Nocivo no “Add Friend” do Facebook

A rede ThreatSeeker do Websense Security Labs descobriu uma nova campanha maliciosa de spam com engenharia social, disfarçada como e-mails oficiais enviados pela rede social Facebook. O e-mail é preparado para parecer ter origem no domínio facebookmail.com, um domínio oficial utilizado pela rede social em seus e-mails enviados ao notificar os usuários a respeito de um evento.

É comum o Facebook enviar um e-mail para notificar seus usuários quando algum outro resolve acrescentá-los em sua rede social. Entretanto, os responsáveis pelo spam incluíram um anexo compactado como arquivo zip que sugere conter uma imagem para incentivar o destinatário a efetuar um duplo-clique. O arquivo anexado é na verdade um cavalo-de-tróia.

Uma página de entrada do Facebook está incluída no corpo do e-mail. A Websense já havia alertado previamente sobre sua descoberta através de seu sistema HoneyJax a respeito de uma campanha de phishing com vírus do Facebook, e não seria surpresa se a página de login apresentada fosse uma entrada falsa para um site de phishing.

Entretanto, uma análise do código fonte do formulário HTML↳HTML45 conteúdosA importância do HTML e CSS para quem trabalha com UI Design e Design SystemProduto & UX · dez 2024Como hostear seu site HTML gratuitamente com GitHub PagesDev (Back & Front) · jun 2025SQL Server – Como criar um versionamento de código das suas Stored Procedures em HTML e com comentários da alteraçãoData · nov 2020Ver tudo em Dev (Back & Front) → mostra que ele estava na verdade passando o nome/senha do usuário para o próprio Facebook. Isso pode servir para elevar a legitimidade do e-mail, com o objetivo de escapar de filtros de spam baseados em reputação.

Os clientes dos serviços Websense Messaging e Websense Web Security estão protegidos deste ataque.

Para mais detalhes deste alerta: http://securitylabs.websense.com/content/Alerts/3185.aspx.