Facebook脸书令人生厌的绑架程序（游戏）与解除应用程序授权

今天这篇《Facebook脸书令人生厌的绑架程序（游戏）与解除应用程序授权》文章一开始，笔者要先描述一下自己当时在一次小小资安危机中遇到的状况。

某日的午后，天气正舒服，轻轻的光线从窗外散射进来。

笔者一个人待在工作室里，一边将音乐开著大声，一边修著婚摄照片时，电话响了起来。原来是有人希望我能立刻过去替他修理一样电器。于是我等这张照片的修图告一段落后，把屏幕一关，便走出门前去帮忙。

脸书绑架程序

过了许久，当我完美的解决任务，风尘仆仆地赶回工作室后，啜饮了一口已经发冷的咖啡，就打开屏幕想继续工作，这时我发现原本的浏览器视窗上，显示如下图一的画面：

图一，更多想存取你的公开的个人文件、朋友名单和电子邮件。

图一中，在脸书画面上出现在一个对话视窗（伪），大头照（图示）是用脸书的官方 Logo，如果不仔细看，有些人应该会以为这就是脸书的提示对话框。

这个对话框只有确定与取消两个选项，很容易让无知的小绵羊选择其一。

但是，这时候其实应该做的是，关掉浏览器视窗或是点选脸书上排的链接，以便离开这个画面。与其在陷阱中做出选择，不如直接离开陷阱。

事实上我完全没有印象我在离开位子前到底做了什么（因为我主要都在修照片，偶尔上脸书看讯息），但是照笔者一般的使用习惯来说，我是绝无可能触发任何这类事件的。

不过又不像被骇客入侵电脑，所以我也只能猜测是离开前不小心动到了鼠标吧。

「更多！？」，请参考图一，仔细看对话框内容，我们发现有个「更多」的粗黑体字放置在说明文的开头，而该处指的多半是「FB 程序名称」的位置。

很明显，这个对话框的意图自始就有问题。

如果按下确定后，程序会带领我们进入另一次的对话框，大头照与 FB 程序名称仍沿用上面提到的几项陷阱。

图二，更多想以你的名义针对你的朋友发布贴文。

前面图一的对话框是要求「读取我们资料」的权利，而这次图二的对话框则是想要取得「以我们名义针对朋友发布文章」的权利。

继续按下确定，假的对话框就会揭开神秘的面纱，原来是想将我们的浏览器导向外部网站，请参见图三所示。

图三，使用 isharer (dot) org 恶意网址的网站。

这些网站通常只会放置一些相当简略的内容。

恶意网站的Whois用户信息

我们先检查一下网址的登记人信息：

1. Domain Name: isharer.org
2. Registrant ID:CR140704425
3. Registrant Name:Fan Fong Lam
4. Registrant Street1:2/F, Hing Tin Street, Tseung Kwan O
5. Registrant Country:HK
6. Registrant Phone:+852.29483928
7. Registrant Email:[email protected]
8. Admin ID:CR140704427
9. Admin Name:Fan Fong Lam

例如图三中的网站，我们可以看到上面仅放有未标示来源的一张照片，一段说情话爱的语录（所以先前才有《寂寞乱象: 新世代的无病呻吟者 名言还是废话》这篇文章的诞生），以及广告文字比页面内容还丰富的广告布置。

不过你以为这个应用程序只是为了把你连向一个充满广告的垃圾页面吗？

事情当然没有这么简单，让我们继续往下看。

恶意网络游戏的绑架过程

请参考图四，笔者在电子信箱中发现新收到一封广告邮件。甚至连信都还不用打开，我们就能看见脸书的开发程序网址「http://apps.facebook.com/…」，一般看到这类邮件，请直接删除，连打开都省了。

图四，广告邮件。

请参考下图五，为了帮大家测试，笔者还是打开了这封广告邮件。

图五，角色扮演网游游戏的广告邮件。

寄件者名称一样是「更多」。信件内容包含一张电玩剧照，一串电玩说明，一串脸书的应用程序网址，以及可取消电邮功能的说明。

我们先来看取消电邮功能的指令。

在这封广告邮件中，我们能看见内容下方有一个「按此取消电邮功能」的指令。姑且不论这种文字用法一看就是对岸的，先来试试看这个功能是不是真的有用。

来验证一下是否可以顺利取消电子邮件的寄送。

图六，FB 的通知设定。

蒽，其实我看不出来到底有没有取消。原因在这个功能的链接网址，会将我们导回一般帐号的设定页面中。不过它没有更进一步的通知，告诉我们到底做了什么。虽然网址中有类似封锁的关键字，但从结果论来看是看不出什么结果。

请参考图七，在按下前面电子邮件中的链接网址后，会将我们再次导向回脸书。这次则是显示 “有名有姓” 的游戏程序邀请。

图七，透过脸书邀请机制自动寄来的网络游戏。

当我们这次确定要玩游戏后，就会如下图八所示，游戏程序会将我们再次导向外部网站「http://yh.funima…」，网页里头一样没什么内容，很简略的一个网页。

图八，没有内容的网页游戏。

这时候从图八左侧的个人资料可以发现，该游戏程序已经将我们的脸书帐号建立出对应的游戏帐号：fb_xxxxxx。同时，由这个网站的网域名称前的子网域来看，这应该是游戏厂商委外的代理商专用网域，这些代理商只要能将用户导入游戏中，便能获取一定的报酬。

请参阅图九，我收到一封要求认证的电子邮件。

图九，网页游戏的验证信，内容却充满离奇。

在依认证电子邮件的指示进行操作后，会再收到一封确认注册成功的信件，如图十所示。

图十，注册成功的通知信。

在图九的电子邮件内容中，有一段叙述：「由于您正使用其他合作商的帐号来登入」，恰好印证我先前所说代理商的陷阱制度。所以从本篇文章一开始到现在为止，我们除了被一个广告程序捕获外，其实连游戏帐号都还没有呢。而且该广告程序除了赚代理费用外，还想赚前面提到的广告费用。

补充：这篇原文撰写日在五月，后来一直忘记写完。这几天重新补完整时，我发现该网站仍然沿用相同的赚钱模式，只是现在放的不是中文语录，而是变成英文惹。世界排名还赢我，啊啊啊。

在完成前面的游戏帐号申请后，其实也就没有什么问题了，反正游戏厂商也是要赚你买宝的钱，喜不喜欢，要不要，就看你自己了。但是前面的广告程序的后续威力仍在继续发酵中，让我们继续往下看。

恶意程序的诈骗手法

回头看这篇文章的初撰写日是 5 月 8 日，今天是 5 月 15 日，刚好隔了一个星期。

请参考图十一所示，笔者在自己真实的脸书 Timeline 上看到一篇由上面测试帐号分享的广告贴文与图片。

图十一，被自动分享广告的绑架行为。

但是自从七天前的测试后，再也没用过临时申请的测试帐号进行任何动作，甚至也没有登入过，然而却在七天后，该应用程序却自动绑架了测试帐号，并且发表一篇连笔者真实帐号都能看见的广告文章。

这意味著我的测试帐号的发布权限，已经被该广告程序的开发者（也就是网络游戏的笔者在代理商）绑架了。甚至在我登入测试帐号后更发现，原来还在一小时之内连发两篇。

这个新贴的文章，无论是点选「更多」或是图片，就会将我们再次导向新的脸书页面，如下图十二所示。

图十二，垃圾链接产生的绑架动作。

大家看到图十二是不是感觉很熟悉？

其实图十二跟图一是相同的伪装页面。

换言之，现在正进入另一次的循环了。

请大家记得，如果你看到这类型的伪装页面，立即离开。

被诈骗程序绑架 FB 发文权限的解决办法

请参阅图十三所示，在脸书的帐号设定的选项中，有一项功能是「应用程序」。

图十三，FB 应用程序设定。

在应用程序的内容页面，可以查阅 FB 帐号已经链接了多少种应用程序，不管是脸书官方开发的，或是第三方开发的，甚至是诈骗集团开发的。

在图十三中，我们可以发现测试帐号里一共有三个应用程序，分别是刚刚申请的「游戏程序」以及两个「更多」，这些都是从图一操作下来不断产生的，对于这些程序，我只有一个忠告给大家，通通删掉吧！还给脸书一个清爽的空间。