Ngày 7 tháng 10, thông tin gây xôn xao dư luận sau khi Meta thông báo rằng hàng trăm ứng dụng từ các cửa hàng ứng dụng chính thức của Apple và Android được tạo ra với mục đích đánh cắp thông tin từ những người tải xuống chúng và những người sử dụng thông tin đăng nhập mạng xã hội.
Cho đến nay, ít nhất 400 ứng dụng bị nhiễm phần mềm độc hại đã được xác định , bao gồm các trò chơi, trình chỉnh sửa ảnh và video, trình tạo biểu tượng cảm xúc, và nhiều ứng dụng khác. David Agranovich, giám đốc Bộ phận Ngăn chặn Mối đe dọa tại Meta, đã xác nhận rằng 1 triệu người dùng Facebook bị ảnh hưởng bởi sự cố này.
Meta cảnh báo hơn 1 triệu người dùng rằng thông tin đăng nhập của họ đã bị đánh cắp.
Dữ liệu cho thấy hơn 335 công cụ trên Android và 47 công cụ trên iOS, tất cả đều có sẵn trên các cửa hàng ứng dụng chính thức của hệ điều hành: Google Play Store và App Store.
Sau khi tải xuống, các ứng dụng này yêu cầu người dùng cung cấp thông tin đăng nhập Facebook để truy cập. "Chúng đang cố gắng lừa người dùng tiết lộ thông tin cá nhân để cho phép tin tặc truy cập vào tài khoản của họ", Agranovich cho biết. Ông cũng khẳng định mục tiêu là để truy cập vào các tài khoản khác, chẳng hạn như Instagram, bằng cách khôi phục mật khẩu.
Rõ ràng, tội phạm mạng đã trở nên rất phổ biến trong những năm gần đây, nhưng bất chấp điều đó, mọi người vẫn tiếp tục rơi vào bẫy của nó, mà cần lưu ý rằng, những cái bẫy này rất tinh vi. Agranovich khẳng định rằng không có gì là quá tốt đến mức không thể là sự thật, vì vậy các ứng dụng cung cấp chức năng rất hấp dẫn trên các nền tảng hoặc mạng có thể ẩn chứa điều gì đó nguy hiểm. May mắn thay, không phải tất cả một triệu người đều bị lộ mật khẩu.
Đừng sử dụng chúng! Dưới đây là một số ứng dụng cho phép người dùng Meta bị lừa đảo.
Hơn 40% số ứng dụng tham gia là ứng dụng chỉnh sửa ảnh. Số còn lại đơn giản chỉ là những công cụ bắt mắt, chẳng hạn như biến thiết bị của bạn thành một chiếc đèn pin mạnh mẽ.
Meta đã chỉ ra các vấn đề của mình cho Google và Apple, và mặc dù cả hai đều không phản hồi ngay lập tức, Google nhấn mạnh rằng tất cả các công cụ mà tập đoàn này đã chỉ ra để thực hiện hành vi lừa đảo trực tuyến đều đã bị xóa khỏi nền tảng của họ.
Tên của các ứng dụng chưa được nêu rõ; tuy nhiên, một hình ảnh do Meta công bố cho thấy các công cụ như: 'Photo Editor' cho phép bạn biến mình thành nhân vật hoạt hình, Business Utility để quản lý quảng cáo với quyền truy cập vào các chức năng trái phép, Phone Utility cho phép tăng độ sáng đèn pin, Games hứa hẹn đồ họa 3D, VPN để tăng tốc độ duyệt web và Lifestyle để xem tử vi hoặc các chức năng tập luyện.
Trước tình hình đó, cả Meta và David Agranovich đều cảnh báo mọi người nên đánh giá kỹ thông tin được yêu cầu trước khi nhập vào, vì nó có thể làm lộ thông tin cá nhân. Họ lấy ví dụ về một ứng dụng đèn pin: Ứng dụng đó cần gì phải yêu cầu thông tin đăng nhập mạng? Không cần. Từ thời điểm đó, ứng dụng này nên gây nghi ngờ và cần phải bị loại bỏ.
Mặc dù các ứng dụng này có thể có những tính năng "hấp dẫn", nhưng tốt nhất bạn nên tìm hiểu nguồn gốc của chúng. Điều này đặc biệt quan trọng vì nhiều ứng dụng trong số đó tạo ra các bản sao của các ứng dụng khác để xâm nhập vào hệ thống của bạn và khiến bạn gặp rủi ro.
