Meta ostrzega, że ​​1 mln użytkowników Facebooka mogło zostać skradzionych danych logowania

Opublikowany: 11 października 2022 r.

właścicielka Facebooka, Meta, ujawnił reporterom w zeszły weekend, że powiadomi milion użytkowników Facebooka, że ​​ich dane logowania mogły zostać skradzione z powodu problemów z bezpieczeństwem aplikacji pobranych ze sklepów Google i Apple.

Platforma mediów społecznościowych ogłosiła w piątek, że jej badacze zidentyfikowali w 400 r. ponad 2022 złośliwych aplikacji na Androida i iOS, które atakują internautów w celu kradzieży danych uwierzytelniających ich konta. Meta poinformowała zarówno Apple, jak i Google o problemie, aby zapobiec dalszemu narażaniu danych użytkowników. Według Facebooka te złośliwe aplikacje działały głównie podszywając się pod edytory zdjęć, gry mobilne lub urządzenia do śledzenia zdrowia.

Według Apple 45 z 400 problematycznych aplikacji znalezionych w App Store zostało usuniętych przez firmę. Z drugiej strony Google poinformowało w raporcie, że usunęło wszystkie omawiane złośliwe aplikacje.

David Agranovich, dyrektor Global Threat Disruption w Meta, powiedział: „Cyberprzestępcy wiedzą, jak popularne są tego typu aplikacje i wykorzystują te motywy do oszukiwania ludzi i kradzieży ich kont i informacji. Jeśli dane logowania zostaną skradzione, osoby atakujące mogą potencjalnie uzyskać pełny dostęp do konta danej osoby i robić takie rzeczy, jak wysyłanie wiadomości do znajomych lub uzyskiwanie dostępu do prywatnych informacji”.

Dodatkowo wyjaśnił, w jaki sposób użytkownicy Facebooka mogą zabezpieczyć swoje konta, jeśli mają już pobrane na swoje urządzenia którąkolwiek z tych szkodliwych aplikacji. Agranovich dodał: „Jeśli uważasz, że pobrałeś złośliwą aplikację i zalogowałeś się za pomocą mediów społecznościowych lub innych danych logowania online, zalecamy natychmiastowe usunięcie aplikacji z urządzenia i wykonanie poniższych instrukcji w celu zabezpieczenia kont”.

Instrukcje, które Agranovich wymienił dla użytkowników, aby chronić swoje konta, obejmowały resetowanie i tworzenie silnych, unikalnych haseł, włączanie uwierzytelniania dwuskładnikowego (najlepiej za pomocą aplikacji uwierzytelniającej), włączanie alertów logowania, gdy ktoś próbuje uzyskać dostęp do konta oraz raportowanie wszelkie złośliwe aplikacje do Facebooka za pośrednictwem jego Program nagród za nadużycia danych.