10 月 7 日,Meta 宣布,官方 Apple 和 Android 应用商店中数百款应用程序的创建目的是为了窃取下载这些应用程序的用户以及使用社交网络登录的用户的信息,这一消息震惊了世界。
目前已发现至少400款受恶意软件感染的应用程序,其中包括游戏、照片和视频编辑器、表情符号制作工具等等。Meta威胁破坏部门主管大卫·阿格拉诺维奇证实,此次事件影响了1万Facebook用户。
Meta警告超过1万用户,他们的登录凭证已被盗用。

数据显示,Android 平台上有超过 335 款工具,iOS 平台上有超过 47 款工具,所有这些工具都可以在系统的官方商店(Google Play 商店和 App Store)中找到。
这些应用一旦下载,就会要求用户提供Facebook账号密码才能访问。“他们试图诱骗用户泄露机密信息,以便黑客能够访问用户的账号,”阿格拉诺维奇说道。他还断言,他们的目标是通过找回密码来访问其他账号,例如Instagram。
显然,网络犯罪近年来愈演愈烈,但即便如此,人们仍然会落入其陷阱,而这些陷阱往往设计得非常巧妙。阿格拉诺维奇断言,天上不会掉馅饼,因此,那些在平台或网络上提供极具吸引力功能的应用程序可能暗藏玄机。幸运的是,并非所有数百万人的密码都遭到了泄露。
千万别用它们!以下是一些曾让 Meta 用户遭受网络钓鱼攻击的应用程序。
参与评测的应用中,超过40%是图像编辑类应用。其余的则是一些吸引眼球的工具,例如可以将设备变成强力手电筒。
Meta 向 Google 和 Apple 指出了其遇到的问题,虽然两家公司都没有立即回应这些评论,但Google 强调,该集团向他们指出的所有用于网络钓鱼的工具都已从其平台上移除。
这些应用的具体名称尚未公布;不过,Meta 发布的一张图表显示,其中包含一些工具,例如:可以将用户变成卡通形象的“照片编辑器” 、可以管理广告但会访问未经授权功能的“商务工具”、可以提高手电筒亮度的“手机工具” 、号称拥有 3D 图形的游戏、可以提升浏览速度的VPN ,以及可以查看星座运势或提供运动功能的“生活方式”应用。
鉴于此,Meta 和 David Agranovich 都提醒大家,在输入任何数据之前务必仔细评估其要求,因为这可能会泄露个人隐私。他们以一款手电筒应用为例:它为什么需要请求网络登录凭证?完全没有必要。从那一刻起,就应该对这类应用产生怀疑,并将其弃用。
即使这些应用可能具有“吸引人”的功能,最好还是调查一下它们的来源。这一点尤其重要,因为很多这类应用会克隆其他来源的应用来渗透你的系统,使你面临风险。



