Facebook предупреди за хиляди жертви на зловредни приложения в Play Store и App Store

Вероятно сте чували многократно съветите на специалисти по информационна сигурност, които ви съветват да сваляте мобилни апликации единствено от доверени източници, например Google Play и App Store на Apple. Това, което обаче, което често пропускат да уточнят тези специалисти е, че даже и официалните магазини за мобилни приложения не трябва да бъдат считани за 100% доверени. Тези дни имаме поредното потвърждение за това и предупреждението идва от Meta, компанията-майка на Facebook. Те вече и са уведомили милион от потребителите на социалната мрежа, че може да са станали на кражба на данни, ако са свалили някое от над 400-те мобилни зловредни приложения, на които са се натъкнали наскоро в официалните магазини.

Става дума за разследване на Meta продължило година, при което те открили въпросните приложения – най-често прикрити, като редактори на снимки, но също така и бизнес приложения, апликации за обогатяване на функциите на фенерчето на устройствата, VPN-и и др. Общото между тях е изискването към потребителите да се впишат с Facebook акаунтите си, което ги правело автоматично достояние на престъпниците. Повечето от апликациите били разбира се нефункционални след предаването на данните – крадците от друго не се и нуждаели. Веднъж сдобили се с тази информация, те могат да извършват различни вредни действия – кражба и продажба на акаунта, разпращане на зловреден код и спам към приятелите на жертвата и превземането на допълнително Facebook регистрации, достъп до всички онези услуги, в които потребителят се е вписвал с данните си във Facebook и др.

От Meta обясняват за ZDNet, че са информирали около милион човека, което вероятно е повече от реалния брой на жертвите на тази кампания, като предохранителна мярка.