скорее всего, это не атака а то, как выглядит реализация услуги по типу GGC (Google Global Cache), только для Facebook. Крупные компании размещают свои сервера с контентом на площадках ведущих операторов, Facebook в данном случае знает, что запрашиваемый контент есть на его серверах у вашего провайдера и возвращает их IP в ответе DNS.
Вот поподробнее на примере GGC — habrahabr.ru/blogs/google/93864/.
У меня есть большая техническая дока от одной всеми известной компании, размещающей свои кэши на площадках провов, но поделиться я с ней не могу, ибо строго confidential.