7. oktobrī ziņas parādījās pēc tam, kad Meta paziņoja, ka simtiem lietotņu no oficiālajiem Apple un Android veikaliem ir izveidotas ar mērķi nozagt informāciju no tiem, kas tās lejupielādēja, un tiem, kas izmantoja sociālo tīklu pieteikšanos.
Līdz šim ir identificētas vismaz 400 ar ļaunprogrammatūru inficētas lietotnes , tostarp spēles, fotoattēlu un video redaktori, emocijzīmju veidotāji un citas. Deivids Agranovičs, uzņēmuma Meta Draudu novēršanas departamenta direktors, apstiprināja, ka šis incidents skāra 1 miljonu Facebook lietotāju.
Meta brīdina vairāk nekā 1 miljonu lietotāju, ka viņu pieteikšanās dati ir nozagti
Datos ir izcelti vairāk nekā 335 rīki operētājsistēmā Android un 47 rīki operētājsistēmā iOS, kas visi ir pieejami sistēmas oficiālajos veikalos; Google Play veikalā un App Store.
Pēc lejupielādes šīs lietotnes pieprasīja lietotāju Facebook akreditācijas datus, lai piekļūtu tām. "Viņi mēģināja apmānīt cilvēkus, lai tie atklātu viņu konfidenciālo informāciju un ļautu hakeriem piekļūt viņu kontiem," sacīja Agranovičs. Viņš arī apgalvoja, ka mērķis bija iegūt piekļuvi citiem kontiem, piemēram, Instagram, atgūstot paroles.
Ir skaidrs, ka pēdējos gados kibernoziegumi ir kļuvuši ļoti izplatīti, taču, neskatoties uz to, cilvēki turpina iekrist to slazdos, kas, jāatzīmē, ir ļoti atjautīgi. Agranovičs apgalvoja, ka nekas nav pārāk labs, lai būtu patiesība, tāpēc lietotnēs, kas platformās vai tīklos piedāvā ļoti pievilcīgu funkcionalitāti, var būt kaut kas paslēpts. Par laimi, ne visiem miljonam cilvēku paroles tika apdraudētas.
Neizmantojiet tos! Šeit ir dažas no lietotnēm, kas ļāva pikšķerēt Meta lietotājus.
Nedaudz vairāk kā 40% no iesaistītajām lietotnēm bija paredzētas attēlu rediģēšanai. Citas bija vienkārši uzmanību piesaistoši rīki, piemēram, ierīces pārvēršana par jaudīgu lukturīti.
Meta norādīja uz savām problēmām gan Google, gan Apple, un, lai gan neviens no tiem nekavējoties neatbildēja uz komentāriem, Google uzsvēra, ka visi rīki, kurus konglomerāts tiem norādīja kā pikšķerēšanas rīkus, ir noņemti no viņu platformas.
Lietotņu nosaukumi nav norādīti; tomēr Meta publicētajā grafikā ir redzami tādi rīki kā: “Photo Editor” , kas jūs pārvērstu par multfilmas varoņu, Business Utility reklāmu pārvaldībai ar piekļuvi neatļautām funkcijām, Phone Utility , kas ļāva palielināt lukturīša spilgtumu, Games , kas solīja 3D grafiku, VPN pārlūkošanas ātruma palielināšanai un Lifestyle , lai skatītu savu horoskopu vai ar vingrošanas funkcijām.
Ņemot vērā visu iepriekšminēto, gan Meta, gan Deivids Agranovičs brīdināja ikvienu rūpīgi izvērtēt pieprasītos datus pirms to ievadīšanas, jo tie varētu potenciāli apdraudēt viņu privātumu. Viņi izmantoja lukturīša lietotnes piemēru: Kāda vajadzība tai pieprasīt tīkla pieteikšanās akreditācijas datus? Nekāda. No šī brīža tai vajadzētu radīt aizdomas un tā būtu jāizmet.
Pat ja šīm lietotnēm var būt “pievilcīgas” funkcijas, vienmēr ir ieteicams izpētīt to izcelsmi. Tas ir īpaši svarīgi, jo daudzas no tām izveido citu avotu klonus, lai iekļūtu jūsu sistēmā un pakļautu jūs riskam.
