Op 7 oktober kwam het nieuws naar buiten nadat Meta had aangekondigd dat honderden apps uit de officiële Apple- en Android-stores waren ontwikkeld met als doel informatie te stelen van gebruikers die ze downloadden en van degenen die inlogden via sociale netwerken.
Tot nu toe zijn er minstens 400 met malware geïnfecteerde apps geïdentificeerd , waaronder games, foto- en videobewerkingsprogramma's, emoji-makers en meer. David Agranovich, directeur van de afdeling Threat Disruption bij Meta, bevestigde dat 1 miljoen Facebook-gebruikers door dit incident zijn getroffen.
Meta waarschuwt meer dan 1 miljoen gebruikers dat hun inloggegevens zijn gestolen.
De gegevens tonen meer dan 335 tools op Android en 47 op iOS, die allemaal beschikbaar zijn in de officiële appwinkels van de systemen: de Google Play Store en de App Store.
Na het downloaden vroegen deze apps de Facebook-inloggegevens van gebruikers op om toegang te krijgen. "Ze probeerden mensen te misleiden om hun vertrouwelijke informatie prijs te geven, zodat hackers toegang konden krijgen tot hun accounts", aldus Agranovich. Hij beweerde ook dat het doel was om toegang te krijgen tot andere accounts, zoals Instagram, door wachtwoorden te achterhalen.
Het is duidelijk dat cybercriminaliteit de laatste jaren sterk is toegenomen, maar desondanks trappen mensen nog steeds in de valkuilen, die, zoals gezegd, zeer ingenieus zijn. Agranovich stelde dat niets te mooi is om waar te zijn, dus apps die zeer aantrekkelijke functionaliteiten op platforms of netwerken bieden, kunnen iets verborgen houden. Gelukkig zijn niet alle wachtwoorden van de miljoen mensen gecompromitteerd.
Gebruik ze niet! Hier zijn enkele apps waarmee Meta-gebruikers het slachtoffer konden worden van phishing.
Iets meer dan 40% van de apps was bedoeld voor beeldbewerking. Andere apps waren gewoonweg opvallende tools, zoals het veranderen van je apparaat in een krachtige zaklamp.
Meta wees Google en Apple op de problemen, en hoewel geen van beide bedrijven direct reageerde, benadrukte Google dat alle tools die het conglomeraat had aangewezen voor phishing van hun platform zijn verwijderd.
De namen van de apps zijn niet bekendgemaakt; een afbeelding gepubliceerd door Meta toont echter tools zoals: 'Foto-editor' waarmee je jezelf in een cartoon kunt veranderen, een zakelijk hulpprogramma om advertenties te beheren met toegang tot ongeautoriseerde functies, een telefoonhulpprogramma waarmee je de helderheid van de zaklamp kunt verhogen, games die 3D-graphics beloven, een VPN om je internetsnelheid te verhogen en een lifestyle-app om je horoscoop te bekijken of met fitnessfuncties.
Gezien dit alles waarschuwden zowel Meta als David Agranovich iedereen om de gevraagde gegevens zorgvuldig te evalueren voordat ze deze invoeren, aangezien dit mogelijk hun privacy in gevaar kan brengen. Ze gebruikten het voorbeeld van een zaklamp-app: Waarom zou die app netwerkinloggegevens opvragen? Helemaal niet. Vanaf dat moment zou de app argwaan moeten wekken en moet je hem verwijderen.
Hoewel deze apps wellicht "aantrekkelijke" functies hebben, is het altijd verstandig om hun herkomst te onderzoeken. Dit is vooral belangrijk omdat veel van deze apps klonen van andere bronnen creëren om uw systeem te infiltreren en u aan risico's bloot te stellen.
