Meta hoiatab, et 1 miljonit Facebooki kasutajat võidi varastada sisselogimisandmeid

Avaldatud: Oktoober 11, 2022

Facebooki omanik Meta selgus eelmisel nädalavahetusel ajakirjanikele, et see teavitab miljonit Facebooki kasutajat, et nende sisselogimisandmed võidi varastada Google'i ja Apple'i tarkvarapoodidest alla laaditud rakenduste turvaprobleemide tõttu.

Sotsiaalmeedia platvorm teatas reedel, et selle teadlased tuvastasid 400. aastal enam kui 2022 pahatahtlikku Androidi ja iOS-i rakendust, mis on suunatud Interneti-kasutajatele, et varastada nende konto mandaate. Meta teavitas probleemist nii Apple'i kui ka Google'it, et vältida kasutajate andmete edasist ohtu sattumist. Facebook teatas, et need pahatahtlikud rakendused maskeerisid end peamiselt fototöötluse, mobiilimängude või tervisejälgijatena.

Apple'i sõnul eemaldas ettevõte App Store'ist leitud 45 probleemsest rakendusest 400. Google seevastu ütles aruandes, et nad eemaldasid kõik kõnealused pahatahtlikud rakendused.

Meta globaalsete ohtude häirete osakonna direktor David Agranovich ütles: „Küberkurjategijad teavad, kui populaarsed seda tüüpi rakendused on, ja kasutavad neid teemasid inimeste petmiseks ning nende kontode ja teabe varandamiseks. Kui sisselogimisandmed varastatakse, võivad ründajad saada täieliku juurdepääsu inimese kontole ja teha näiteks sõpradele sõnumeid või pääseda juurde privaatsele teabele.

Lisaks selgitas ta, kuidas Facebooki kasutajad saavad oma kontosid kaitsta, kui nende seadmetesse on juba mõni neist kahjulikest rakendustest alla laaditud. Agranovitš lisas: "Kui arvate, et olete alla laadinud pahatahtliku rakenduse ja loginud sisse oma sotsiaalmeedia või muude võrgumandaatidega, soovitame teil rakendus kohe oma seadmest kustutada ja järgida oma kontode kaitsmiseks järgmisi juhiseid."

Agranovitši juhised kasutajate kontode kaitsmiseks hõlmasid tugevate unikaalsete paroolide lähtestamist ja loomist, kahefaktorilise autentimise lubamist (eelistatavalt autentimisrakendusega), sisselogimishoiatuste sisselülitamist, kui keegi proovib teie kontole juurde pääseda, ja aruandlust. mis tahes pahatahtlikud rakendused Facebooki selle kaudu Data Abuse Bounty programm.