社交網(wǎng)絡(luò)（如Facebook、MySpace等）逐漸改變?nèi)藗兊臏贤ǚ绞?，而垃圾郵件發(fā)送者也開始將注意力轉(zhuǎn)移到這些知名社交網(wǎng)絡(luò)工具上，根據(jù)MessageLabs的最新報告顯示，黑客們正在利用社交網(wǎng)絡(luò)漏洞實施各種惡意攻擊行為，包括誘騙用戶安裝惡意程序，登錄惡意網(wǎng)站以及在用戶整個計算機和網(wǎng)絡(luò)中散播惡意軟件等。
MessageLabs公司的高級反垃圾郵件技術(shù)專家Matt Sergeant表示，“如今，通過電子郵件服務(wù)發(fā)送垃圾郵件依然很盛行，同時，黑客們也將社交網(wǎng)絡(luò)作為他們新的戰(zhàn)地。通過攻破CAPTCHA驗證，黑客們已經(jīng)成功地建立了虛擬的社交網(wǎng)絡(luò)賬戶。”
如果你是社交網(wǎng)絡(luò)的用戶，可以重溫以下核心安全原則以保護自己免受垃圾郵件的攻擊，以及避免社交網(wǎng)絡(luò)中的其他能夠破壞用戶計算機系統(tǒng)或者竊取身份信息的惡意字符：
1. 重新設(shè)置你的密碼：也許現(xiàn)在的密碼的強度還不夠
有些網(wǎng)絡(luò)犯罪分子很善于通過網(wǎng)絡(luò)釣魚攻擊獲取社交網(wǎng)絡(luò)密碼，例如在加拿大就發(fā)生過類似案例，黑客將Facebook用戶引誘到某假冒購物網(wǎng)站，并讓用戶注冊提供其個人信息。
在11月中旬，F(xiàn)acebook贏得了一項8.73億美元的反垃圾郵件法律訴訟，該社交網(wǎng)絡(luò)今年8月份對加拿大Adam Guerbuez及其公司Atlantis Blue Capital提起訴訟，稱該人向其數(shù)百萬用戶濫發(fā)垃圾郵件，竊取他們的帳號和密碼，獲得用戶的個人資料，推銷各種產(chǎn)品。
Sergeant表示用戶不僅要提防釣魚攻擊，事實上，研究表明黑客有時還能夠猜到用戶密碼，他建議用戶加強密碼強度，例如不常見的字母、詞組和數(shù)字等。
2. 留心第三方應(yīng)用程序
Facebook已經(jīng)建立了完整的第三方應(yīng)用程序系統(tǒng)，包括各種游戲和小程序等。但是有些應(yīng)用程序已經(jīng)被證明是惡意程序，例如那些用于在用戶計算機上安裝惡意軟件以及竊取用戶個人信息的應(yīng)用程序（第三方應(yīng)用程序通常會在Facebook上進行的活動）。
不過Facebook發(fā)現(xiàn)這些第三方應(yīng)用程序問題后還是能夠很好的處理程序問題，然而，該網(wǎng)絡(luò)的程序系統(tǒng)太大，很難完全清楚類似應(yīng)用程序。因此用戶們在安裝程序時，必須十分謹慎小心。注意不要亂點信息，因為這可能開啟安裝程序。
這些應(yīng)用程序往往都會迎合人們的好奇心，很常見的例子：“Jane寫了一些關(guān)于你的信息，點擊查看。”
記住當你點擊安裝類似應(yīng)用程序時，不僅會給你的計算機和網(wǎng)絡(luò)帶來危險，而且可能向你的朋友發(fā)出同樣的點擊請求。
3. 用戶生成的垃圾郵件
社交網(wǎng)絡(luò)（如Facebook、myspace等）的運作主要依賴于用戶們不斷豐富其頁面，包括張貼圖片和視頻（以及鏈接）等，然后將這些內(nèi)容與他們的朋友們分享。黑客社交網(wǎng)絡(luò)用戶會利用其他人的評論鏈接作為誘餌，讓用戶點擊鏈接從而安裝惡意軟件。
例如，如果你發(fā)布一個新聞故事，黑客可能會發(fā)表評論說，“我的博客上也有談到這個新聞，請點擊查看鏈接”，這比垃圾郵件更難解決，因為參與者不太會懷疑參與討論的用戶意圖。事實上，這則評論的署名可能是你的朋友，如果他或者她的帳戶被黑的話。
“這能夠使黑客在其他聯(lián)系人的頁面上發(fā)表評論，并允許他們從被黑帳戶向其他聯(lián)系人發(fā)送消息，”該報告說。
換句話說，如果評論的話聽起來不像是你朋友說的，最好不要點擊鏈接，在點擊鏈接前請直接核實對方的身份（尤其是網(wǎng)址值得懷疑的時候）。
