Facebook：我們已找到散布垃圾訊息的元凶

有關近來色情與虐待動物照片入侵Facebook一事，Facebook本周發表聲明表示，已鎖定此次攻擊行為的幕後黑手，而且打算採取法律行動。

Facebook用戶最近抱怨於該站的動態消息上看到許多色情、暴力與虐待動物的照片，而且張貼的使用者自己並不知情，Facebook調查後發現，駭客是透過瀏覽器的漏洞進行攻擊，誘導使用者於瀏覽器網址列上貼上JavaScript程式，以進行跨站攻擊。

先前不少資安業者猜測此一攻擊是由駭客集團Anonymous所主導，因為Anonymous曾放話說要在11月鎖定Facebook發動攻擊，還說已準備好代號為Fawkes Virus的惡意程式。但另一派的說法認為此次的大量垃圾郵件攻擊不像是Anonymous所為，因為Anonymous的目的是要讓Facebook停擺，應會採用該集團擅長的阻斷式服務攻擊（DDos），而且手法會比這次精密許多。

Facebook有多次控告垃圾蟲的紀錄，例如曾控告針對Facebook發送大量垃圾訊息的Adam Guerbuez及其公司，法官於2008年判賠8.73億美元，創下美國反垃圾郵件法CAN-SPAM Act所判賠的最高金額，隔年Facebook再控告另一名垃圾蟲Sanford Wallace，也獲得了7.11億美元的賠償金額。

Facebook並未公布有漏洞的瀏覽器名稱，也沒有揭露所追蹤到的駭客資訊。不過，此次的攻擊似乎以美國用戶為主，其他市場的災情較少。（編譯/陳曉莉）