Pesan berukuran sekitar 105 kb tersebut berisi arahan agar pengguna melalukan update terhadap akun Facebooknya. Namun, ketika tombol updateusernamepassword yang akan menjadi sasaran. diklik, secara otomatis pengguna akan digiring ke website Facebook yang palsu.
Virus Bredolab, demikian sebutan virus penyebab email palsu tersebut. Seperti telah dibahas di atas, alamat website palsu Facebook bermacam-macam. Contohnya: http://www.facebook.com.xxxxx.eu/globaldirectory/Lo ginFacebook.php?ref=15842706915434780596515904059018022 54672004589860384285&email= xxxxxxx@xxxx.com This e-mail address is being protected from spambots, you need JavaScript enabled to view it . xxxxx di sini merupakan karakter random.
Penasaran dengan isinya? Situs allfacebook memuat isi email jebakan tersebut:
Hey vguysville ,
Because of the measures taken to provide safety to our clients, your password has been changed.
You can find your new password in attached document.
Thanks,
The Facebook Team
Ketika pengguna mengisi username dan password, akan muncul sebuah halaman baru berisi link download tool update account dengan nama updatetool.exe. File inilah yang sebenarnya adalah merupakan virus/trojan yang akan menginfeksi komputer.
Virus ini hanya menyerang sistem operasi Windows. Oleh karenanya, file yang dibuat virus dengan nama C:WINDOWSsystem32sdra64.exe akan disembunyikan, bahkan tidak mudah dihapus, meski pengguna sudah menampilkan file yang tersembunyi sekalipun. Selain itu, dibuat juga file lain bernama C:Windowssystem32lowsec, local.ds, user.ds, user.ds.lll. yang tersembunyi dan juga tidak mudah dihapus.
Untuk mencegah penyebarannya mudah saja. Teliti sebelum membuka email dan hapus email dengan subject seperti disebut di atas.
sumber : http://www.infokomputer.com/reguler/awas-bredolab-incar-pengguna-facebook