facebook-iphone-diagrapste-aftes-tis-50-kakovoules-efarmoges-tora

Το Facebook προειδοποιεί τους χρήστες iPhone: Διαγράψτε αυτές τις 50 κακόβουλες εφαρμογές τώρα!

Το Meta προειδοποιεί για κακόβουλες εφαρμογές που μπορεί να έχουν κλέψει δεδομένα κωδικών πρόσβασης από χρήστες.

Το Meta προειδοποιεί τους χρήστες του Facebook ότι δεκάδες «κακόβουλες εφαρμογές για κινητά» έχουν διεισδύσει στα iPhone των χρηστών μέσω του App Store. Οι ερευνητές ασφαλείας έχουν βρει εκατοντάδες εφαρμογές που «σχεδιάστηκαν για να κλέψουν πληροφορίες σύνδεσης στο Facebook και να παραβιάσουν τους λογαριασμούς των χρηστών». Έτσι θα μπορούσαν να έχουν θέσει σε κίνδυνο περισσότερες από ένα εκατομμύριο συνδέσεις.

Ενώ η εταιρεία έχει αποκαλύψει περισσότερες από 400 εφαρμογές συνολικά, μόνο περίπου 50 προέρχονται από το iOS App Store και όλες έχουν αφαιρεθεί προς πώληση. Το Meta αναφέρει ότι οι εφαρμογές, οι οποίες καταγράφηκαν στο Google Play Store και στο App Store της Apple ως νόμιμες εφαρμογές, ήταν «μεταμφιεσμένες σε προγράμματα επεξεργασίας φωτογραφιών, παιχνίδια, υπηρεσίες VPN, επιχειρηματικές εφαρμογές και άλλα βοηθητικά προγράμματα, για να εξαπατήσουν τους ανθρώπους να τις κατεβάσουν».

Η πλειοψηφία των εφαρμογών ήταν προγράμματα επεξεργασίας φωτογραφιών. Συγκεκριμένα «αυτές που ισχυρίζονται ότι σας επιτρέπουν να μετατρέψετε τον εαυτό σας σε καρτούν», ακολουθούμενες από παιχνίδια, εφαρμογές φωτισμού φακών και VPN. Βέβαια αυτές οι εφαρμογές ήταν σε μεγάλο βαθμό για Android. Οι περισσότερες από τις εφαρμογές iOS που επισημάνθηκαν για κατάργηση, παρίσταναν αναλυτικά και επιχειρηματικά εργαλεία. Αυτές, όταν εγκατασταθούν σε ένα iPhone, ζητούν από τους χρήστες να συνδεθούν με το Facebook για να μπορέσουν να τις χρησιμοποιήσουν. Μόλις το κάνουν, το κρυφό κακόβουλο λογισμικό θα κλέψει το όνομα χρήστη και τον κωδικό πρόσβασής τους. Έτσι θα μπορούσε να τα χρησιμοποιήσει για να αποκτήσει πλήρη πρόσβαση στον λογαριασμό τους.

Το Meta λέει ότι οι χρήστες που έχουν κατεβάσει τις εφαρμογές θα πρέπει να τις διαγράψουν από το τηλέφωνό τους και να αλλάξουν τον κωδικό πρόσβασής τους στο Facebook. Η εταιρεία συνιστά επίσης να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων και να ενεργοποιήσετε τις ειδοποιήσεις σύνδεσης. Έτσι θα λαμβάνετε ειδοποίηση εάν κάποιος προσπαθεί να αποκτήσει πρόσβαση στον λογαριασμό σας. Η εταιρεία εκτιμά ότι περισσότεροι από ένα εκατομμύριο χρήστες μπορεί να έχουν πέσει θύματα των ψεύτικων εφαρμογών.

Αυτές είναι οι εφαρμογές που η Meta έχει αναγνωρίσει ως κακόβουλες:

iOS App ID App Name
1555651942 FB Advertising Optimization
1561642325 Business ADS Manager
1563142182 Ads Analytics
1564091908 FB Adverts Optimization
1566705026 FB Analytic
1566706023 FB Adverts Community
1574530186 Adverts Ai Optimize
1587056055 Very Business Manager
1591775710 FB Business Support
1593368297 Fb Ads
1596775769 Meta Optimizer
1597553589 Business Manager Pages
1598946098 Adverts Manager
1600072709 Meta Adverts Manager
1600404846 Ad Optimization Meta
1601275530 FB Pages Manager
1602637866 Business Ads
1603255418 Meta Business
1603571287 Business Suite Manager
1604086670 FB Ads Cost
1607057895 Adverts Bussiness Suite
1608743187 Business Ads Clock
1609915932 Ads & Pages
1610859814 Business Suite
1610944161 Business & Ads
1612196202 Business Manager Overview
1613983385 Business Suite Ads
1619733733 Page Suite Manager
1622402517 Business Meta Support
1623362126 Pages Manager Suite
1625368035 Business Meta Pages
1626632781 Business Suite Ads
1626692617 Ads Business Knowledge
1629919774 Page Suite Managers
1631778308 Pages Managers Suite
1632069527 Ads Business Advance
1632606219 Pages Manager Suite
1633012933 Business Suite Optimize
1633016482 Business Manager Suite
1633078757 Business Suite Managers
1633828994 Ads Business Manager
1635045234 Ads Business Suite
1635301567 Business Manager Pages
1635555183 Business Adverts Manager
1636196931 Ads Manager Suite
1636825108 Business Manager Pages
1639572841 Ads & Business Suite

 

Οι επηρεαζόμενοι χρήστες ενδέχεται να λάβουν ένα μήνυμα ηλεκτρονικού ταχυδρομείου από το Facebook που θα τους ειδοποιεί για έναν πιθανώς παραβιασμένο λογαριασμό. Όμως οποιοσδήποτε μπορεί να έχει κατεβάσει μία από τις παραπάνω εφαρμογές, θα πρέπει να αλλάξει αμέσως τον κωδικό πρόσβασής του.

[via]