Október 7-én robbant ki a hír, miután a Meta bejelentette, hogy több száz, hivatalos Apple és Android áruházakból származó alkalmazást hoztak létre azzal a céllal, hogy információkat lopjanak azoktól, akik letöltötték őket, és azoktól, akik a közösségi hálózaton keresztül jelentkeztek be.
Eddig legalább 400, kártékony programmal fertőzött alkalmazást azonosítottak , köztük játékokat, fotó- és videószerkesztőket, emoji-készítőket és egyebeket. David Agranovich, a Meta Fenyegetésmegszakítási Osztályának igazgatója megerősítette, hogy az incidens 1 millió Facebook-felhasználót érintett.
A Meta több mint egymillió felhasználót figyelmeztetett, hogy ellopták a bejelentkezési adataikat.
Az adatok több mint 335 eszközt emelnek ki Androidon és 47-et iOS-en, amelyek mindegyike elérhető a rendszer hivatalos áruházaiban; a Google Play Áruházban és az App Store-ban.
A letöltés után ezek az alkalmazások a felhasználók Facebook-hitelesítési adatait kérték a hozzáféréshez. „Megpróbálták rávenni az embereket, hogy adják meg bizalmas adataikat, hogy a hackerek hozzáférhessenek a fiókjaikhoz” – nyilatkozta Agranovich. Azt is állította, hogy a cél az volt, hogy jelszavak visszaállításával hozzáférjenek más fiókokhoz, például az Instagramhoz.
A kiberbűnözés az utóbbi években egyértelműen nagyon elterjedtté vált, de ennek ellenére az emberek továbbra is beleesnek a csapdáiba, amelyek – meg kell jegyezni – nagyon ötletesek. Agranovich azt állította, hogy semmi sem túl szép ahhoz, hogy igaz legyen, így az alkalmazások, amelyek nagyon vonzó funkciókat kínálnak a platformokon vagy hálózatokon, rejthetnek valamit. Szerencsére nem minden millió ember jelszava került nyilvánosságra.
Ne használd őket! Íme néhány alkalmazás, amelyek lehetővé tették a Meta felhasználók adathalászatát.
Az érintett alkalmazások valamivel több mint 40%-a képszerkesztésre szolgált. Mások egyszerűen csak szemet gyönyörködtető eszközök voltak, például olyanok, amelyekkel a készüléket nagy teljesítményű zseblámpává alakíthattuk.
A Meta felhívta a Google és az Apple figyelmét a problémáira, és bár egyik sem reagált azonnal a megjegyzésekre, a Google kiemelte, hogy az összes olyan eszközt eltávolították a platformjukról, amelyet a konglomerátum adathalászat céljából jelzett nekik.
Az alkalmazások nevét nem adták meg, azonban a Meta által közzétett grafika olyan eszközöket mutat be, mint például: a „Photo Editor” , amivel rajzfilmfigurává varázsolhatsz, a Business Utility , amivel jogosulatlan funkciókhoz hozzáférő hirdetéseket kezelhetsz, a Phone Utility , amivel növelheted a zseblámpa fényerejét, a Games, amik 3D grafikát ígértek, a VPN, amivel felgyorsíthatod a böngészést, és a Lifestyle, amivel megtekintheted a horoszkópodat vagy edzésfunkciókkal is rendelkezhetsz.
Mindezek fényében mind Meta, mind David Agranovich arra figyelmeztetett mindenkit, hogy gondosan értékelje a kért adatokat , mielőtt megadná azokat, mivel azok potenciálisan veszélyeztethetik a magánéletüket. Egy zseblámpa alkalmazás példáját használták: Miért kell hálózati bejelentkezési adatokat kérnie? Semmi. Attól a pillanattól kezdve gyanút kell keltenie, és el kell dobni.
Habár ezek az alkalmazások „vonzó” funkciókkal rendelkezhetnek, mindig érdemes kivizsgálni az eredetüket. Ez különösen fontos, mert sokuk más forrásokból klónokat hoz létre, hogy beszivárogjon a rendszeredbe és veszélynek tegye ki.
