Sebuah varian Trojan horse baru bernama Bredolab telah dimasukkan dalam email palsu "Facebook Password Reset Confirmation", menurut report dari perusahaan MX Labs. Beberapa user telah menerima email dari "The Facebook Team”, dan alamat email pengirim tertampil dari service@facebook.com. Namun, faktanya alamat email dan nama pengirim adalah palsu.

MX Labs menemukan bahwa email tersebut memiliki attachment "Facebook_Password_4cf91.zip” dan “Facebook_Password_4cf91.exe", yang diklaim dalam email tersebut mengandung password Facebook baru. Perusahaan keamanan MX Labs mengatakan elemet angka antara zip dan garis bawah dirangkai secara acak.