Över 700 000 Facebook-användare har blivit måltavlor för en massiv nätfiskeattack utfört av ett botnät. Drabbade användare har fått ett e-postmeddelande som uppger att deras lösenord på Facebook har nollställts och det nya lösenordet finns i en bifogad zip-fil.

Den bifogade zip-filen innehåller ett program som laddar ned en mängd trojaner till användarens dator. Programmet har döpts till ”Bredlab” av vissa antivirusföretag och till ”Bredolab” av andra.

Alla de större säkerhetsföretagen har publicerat varningsbulletiner om hotet. Enligt säkerhetsföretaget Cloudmark som levererar säkerhetslösningar för e-postsystem så har över 700 000 personer av företagets kunder fått det falska e-postmeddelandet.

Cloudmark har dock inga siffror på hur många användare som installerat programmet och därmed blivit smittade med trojaner och skadlig kod.

Facebook uppger att företaget känner till attacken och uppmanar sina användare att aldrig öppna e-post som hävdar att det kommer från Facebook och innehåller ett nytt lösenord.

IDG News