上週攻擊事件傳出後,Facebook 表示將擴大使用 MarkMonitor AntiFraud 解決方案來遏止網釣攻擊。
Facebook 將以 MarkMonitor 的安全工具與全天候監控及防護服務,以及關閉網站、鑑識報表和快速回應網路來補強網站安全性。惡意程式偵測與分析則由 Panda Security 提供。
「我們對使用者安全最深刻的承諾需要強大的主動安全策略、最尖端的技術以及和安全領導業者的積極配合。」Facebook 威脅分析師 Ryan McGeehan 透過聲明稿表示。「MarkMonitor 深深瞭解我們面臨的網釣威脅的複雜性,因此我們自然借重他們的反惡意解決方案來強化我們的安全體系。」
Facebook 本週遭到 FBaction.net 的攻擊,該組織向 Facebook 會員發送訊息誘騙他們點選連結。之後使用者就會連上假造的 Facebook 網頁,要求使用者輸入 Facebook 使用者名稱和密碼。
Facebook 已經將 FBaction.net 網域列入黑名單交給 MarkMonitor 。這家社交網站試圖不讓使用者存取伺服器,受影響會員的密碼也被重設。最後,Facebook 表示還將對 FBaction.net 採取法律行動。
「Facebook 經營地如此有聲有色,使它變成想從知名品牌業者身上獲利的惡意攻擊人士的首要目標。」MarkMonitor 行銷長 Frederick Felman 透過聲明稿指出。「我們協助確保全球財星 5000 大企業安全的經驗,以及我們與 Facebook 專屬安全小組日復一日的密切合作,讓我們可以用最專業的方法解決惡意程式和網釣的問題,可避免平台及使用者未來繼續遭到攻擊。」
