Bu sıralar Facebook’tan gelmiÅŸ gibi görülen ve ÅŸifresinizi deÄŸiÅŸtirmenizi isteyen bir mail geliyor. Mail Facebook’tan gelmiÅŸ görünüryor. Ancak mail hackerlar tarafından sadece virüsü yaymak için gönderiliyor.

Hackerler bu mailllere .EXE veya .ZIP olarak içinde Bredolab Truva Atı virüsü bulunan dosya ekliyorlar. Bu dosyalraın isimleri genellikle Facebook_Password_2rd17.zip veya  Facebook_Password_2rd17.exe oluyor. Buradaki “2rd17″ kısmı her mailde farklı olabiliyor. Kullanıcı bu dosyayı indirdiÄŸi taktirde bilgisayara bir log ve bir de .exe dosyası yerleÅŸiyor.  isqsys32.exe ismine sahip bu dosya kullanıcı bilgileri ele geçirip virüsü sizin bilgisayarınızdan yaymaya devam ediyor. Bu yayma iÅŸlemini oluÅŸturduÄŸu bir bot aracılığı ile mail atarak gerçekleÅŸtiriyor.

Facebook’tan gelmiÅŸ gibi görünen maillere dikkat edin ve bu tür dosyaları barındırıyorsa DOSYALARI Ä°NDÄ°RMEYÄ°N!