Selon McAfee, les amis de Facebook ont été ciblés par un spam susceptible d’infecter leurs ordinateurs avec des logiciels conçus pour dérober des mots de passe et autres données.

Les messages en question semblent provenir de Facebook, avec une adresse de retour comparable à «help@facebook.com » qui paraît légitime, mais a été usurpée par les spammeurs.

Le message prévient l’utilisateur que Facebook a été réinitialisé et que l’abonné doit impérativement  télécharger une pièce jointe qui renferme son  nouveau mot de passe. Les messages en langue anglaise sont grammaticalement corrects et la pièce jointe est un cheval de Troie  qui renferme notamment un voleur de mot de passe, des programmes Rogue (proposition de faux antivirus) et même des codes botnet. Personne ne sait combien d’internautes sont tombés dans le panneau mais, selon McAfee, ils seraient très nombreux. La campagne de Spam aurait été lancée par les deux réseaux botnet Cutwail et Rustock.