• 發布單位:TWCERT/CC
• 更新日期:2019-03-24
• 點閱次數:238

●重點摘要： 1. 資安專家警告，近期在臉書等社群媒體出現布萊德彼特死訊的新聞連結。 2. 疑似偽造來自福克斯新聞(Fox News)的新聞，標題主要為"R.I.P Brad Pitt."。 3. 一旦點擊連結後，會提示用戶輸入臉書的帳號和密碼，駭客藉此獲取受害者帳戶憑證。 4. 臉書發言人表示，這惡意程式為已知的惡意瀏覽器外掛，用戶不應存取類似的這種惡意連結。 5. 安全專家在其運行程式碼上發現，“有中文註解”，這是“最可能”的惡意。 ●TWCERT/CC建議，用戶切勿任意點選不明連結，並勿輕信並在不明網頁輸入帳密，如對連結有疑問，可複製連結後至線上檢測網站 https://www.virustotal.com/zh-tw/進行檢測，以免遭駭客利用。

攻擊手法：

null

參考連結：

http://money.cnn.com/2016/09/27/technology/brad-pitt-malware-facebook/
http://www.cna.com.tw/news/firstnews/201609280013-1.aspx