7. oktoobril levis uudis pärast seda, kui Meta teatas, et sadu ametlikest Apple'i ja Androidi poodidest pärit rakendusi loodi eesmärgiga varastada teavet nendelt, kes need alla laadisid, ja neilt, kes kasutasid sotsiaalvõrgustiku sisselogimist.
Praeguseks on tuvastatud vähemalt 400 pahavaraga nakatunud rakendust , sealhulgas mänge, foto- ja videotöötlusprogramme, emotikonide loojaid ja palju muud. Meta ohtude tõkestamise osakonna direktor David Agranovich kinnitas, et see intsident mõjutas miljonit Facebooki kasutajat.
Meta hoiatab üle miljoni kasutaja sisselogimisandmete varastamise eest
Andmed toovad esile enam kui 335 tööriista Androidis ja 47 iOS-is, mis kõik on saadaval süsteemi ametlikes poodides; Google Play poes ja App Store'is.
Pärast allalaadimist küsisid need rakendused kasutajatelt Facebooki sisselogimisandmeid. „Nad üritasid inimesi petta, et nad annaksid oma konfidentsiaalset teavet, et häkkerid saaksid nende kontodele ligi pääseda,“ ütles Agranovich. Ta väitis ka, et eesmärk oli paroolide taastamise abil pääseda ligi teistele kontodele, näiteks Instagramile.
On selge, et küberkuritegevus on viimastel aastatel muutunud väga levinud, kuid sellest hoolimata langevad inimesed jätkuvalt selle lõksudesse, mis, tuleb märkida, on väga leidlikud. Agranovich väitis, et miski pole liiga hea, et olla tõsi, seega rakendustel, mis pakuvad platvormidel või võrkudes väga ahvatlevat funktsionaalsust, võib olla midagi varjatud. Õnneks ei olnud kõigi miljoni inimese paroolid ohustatud.
Ära neid kasuta! Siin on mõned rakendused, mis võimaldasid Meta kasutajatelt andmepüüki teha.
Veidi üle 40% kaasatud rakendustest olid mõeldud piltide redigeerimiseks. Teised olid lihtsalt pilkupüüdvad tööriistad, näiteks seadme võimsaks taskulambiks muutmiseks.
Meta juhtis oma probleemidele tähelepanu nii Google'ile kui ka Apple'ile ning kuigi kumbki ei vastanud kommentaaridele kohe, rõhutas Google, et kõik tööriistad, mille konglomeraat neile andmepüügi osas viitas, on nende platvormilt eemaldatud.
Rakenduste nimesid pole täpsustatud, kuid Meta avaldatud graafikul on näha selliseid tööriistu nagu: „Photo Editor” , mis muudaks teid koomiksiks, Business Utility reklaamide haldamiseks koos juurdepääsuga volitamata funktsioonidele, Phone Utility , mis võimaldas teil suurendada taskulambi heledust, Games, mis lubasid 3D-graafikat, VPN sirvimiskiiruse suurendamiseks ja Lifestyle horoskoobi nägemiseks või treeningfunktsioonidega.
Kõike seda arvesse võttes hoiatasid nii Meta kui ka David Agranovich kõiki, et nad hindaksid enne sisestamist küsitud andmeid hoolikalt , kuna see võib potentsiaalselt kahjustada nende privaatsust. Nad kasutasid näiteks taskulambirakendust: miks on sellel vaja võrgu sisselogimisandmeid küsida? Mitte mingil juhul. Sellest hetkest alates peaks see tekitama kahtlust ja see tuleks ära visata.
Isegi kui neil rakendustel võivad olla "atraktiivsed" funktsioonid, on alati parem uurida nende päritolu. See on eriti oluline, kuna paljud neist loovad kloone teistest allikatest, et teie süsteemi imbuda ja teid ohtu seada.
