Meta сповістила мільйон користувачів Facebook про те, що їхні імена користувачів і паролі могли бути скомпрометовані шкідливими сторонніми програмами, завантаженими з Apple App Store і Google Play Store.
Дослідники безпеки Meta ідентифікували понад 400 шахрайських програм, призначених для викрадення облікових даних користувачів Facebook за минулий рік. За словами компанії, багато додатків маскувались під фоторедактори, а інші були замасковані під ігри, трекери здоров’я, підсилювачі ліхтариків, VPN та бізнес-додатки, серед іншого.
Якщо користувач завантажує будь-який із цих додатків, йому буде запропоновано ввійти за допомогою свого облікового запису Facebook, перш ніж він зможе використовувати додаток. Проте, якщо вони це зроблять, дані їхніх облікових записів будуть надіслані зловмисникам. Більшість користувачів Facebook, як правило, не дуже підковані в техніці, тому досить легко потрапляють на ці фішингові афери.
На цьому етапі програма не виконуватиме свою рекламовану функцію. А оскільки зловмисники тепер мають доступ до облікового запису жертви, вони можуть викрасти конфіденційну інформацію, а також отримають доступ до інших програм і служб, куди жертва ввійшла, використовуючи свій обліковий запис Facebook.
Директор відділу запобігання загрозам Meta Девід Агранович сказав, що Meta вже поділилася своїми висновками з Apple і Google. Однак він зазначає, що дві компанії мають забезпечити видалення додатків.
Щоб запобігти тому, щоб інші користувачі стали жертвами таких загроз, Meta надала деякі ознаки шкідливих програм. По-перше, ці програми зазвичай запитують облікові дані соціальних мереж, навіть якщо для цього немає причин. Розробник також може рекламувати функції, яких немає в програмі. Нарешті, програма може бути шахрайською, якщо в ній є відгуки про те, що програма працює не так, як рекламується.
Якщо ви вважаєте, що завантажили зловмисну програму та ввійшли в облікові дані Facebook, видаліть програму та негайно скиньте пароль. Також увімкніть двофакторну автентифікацію, щоб посилити безпеку свого облікового запису. Нарешті, увімкніть сповіщення про вхід, щоб ви отримували сповіщення про будь-які спроби входу.