ميتا تعلن عن سرقة كلمات مرور مليون مستخدم فيسبوك

تحذر Meta مليون مستخدم على Facebook قاموا بتثبيت تطبيقات لسرقة كلمات المرور .
كانت التطبيقات متخفية على أنها خدمات "ممتعة أو مفيدة" وكانت موجودة في متاجر Google و Apple.
أوضحت Meta أن معلومات حسابات مليون مستخدم على Facebook ربما تعرضت للاختراق من قبل تطبيقات تابعة لجهات خارجية من متاجر Apple أو Google. في تقرير جديد ، قال باحثو الأمن في الشركة إنهم حددوا في العام الماضي أكثر من 400 تطبيق خادع مصمم لاختراق بيانات اعتماد حسابات المستخدمين على Facebook.
وفقًا للشركة ، يتم إخفاء التطبيقات على أنها خدمات "ممتعة أو مفيدة" ، مثل برامج تحرير الصور وتطبيقات الكاميرا وخدمات VPN وتطبيقات الأبراج وأدوات تتبع اللياقة البدنية. غالبًا ما تطلب التطبيقات من المستخدمين "تسجيل الدخول باستخدام Facebook" قبل أن يتمكنوا من الوصول إلى الميزات الموعودة. لكن ميزات تسجيل الدخول هذه هي مجرد وسيلة لسرقة معلومات حساب مستخدمي Facebook. وأشار مدير قسم Threat Disruption في Meta ، David Agranovich ، إلى أن العديد من التطبيقات التي تم تحديدها Meta بالكاد كانت تعمل.
قال أجرانوفيتش خلال حديث مع المراسلين: "العديد من التطبيقات لم توفر سوى القليل من الوظائف أو لم توفر أي وظائف على الإطلاق قبل تسجيل الدخول ، ولم توفر معظمها أية وظائف حتى بعد موافقة الشخص على تسجيل الدخول".
تجدر الإشارة إلى أن Meta وجدت تطبيقات ضارة في كل من متجر Google Play ومتجر تطبيقات Apple ، على الرغم من أن الغالبية العظمى كانت تطبيقات Android. ومن المثير للاهتمام ، أنه في حين أن تطبيقات Android الضارة كانت في الغالب تطبيقات للمستهلكين ، مثل فلاتر الصور ، فإن
تطبيقات iOS البالغ عددها 47 كانت تقريبًا ما يطلق عليه Meta تطبيقات "خدمات الأعمال". يبدو أن هذه الخدمات ، التي تحمل أسماء مثل "Very Business Manager" و "Meta Business" و "FB Analytic" و "Ads Business Knowledge" ، تستهدف على وجه التحديد الأشخاص الذين يستخدمون أدوات أعمال Facebook.
قال Agranovich إن Meta شاركت النتائج التي توصلت إليها مع كل من Apple و Google ، لكن الأمر متروك في النهاية للمتاجر لضمان إزالة التطبيقات. في غضون ذلك ، يوجه Facebook تحذيرات إلى مليون شخص ربما استخدموا التطبيقات. تخبر الإشعارات المستخدمين أن معلومات حساباتهم قد تكون تعرضت للاختراق من قبل أحد التطبيقات - لا تذكر اسم أي منها - وتوصي بإعادة تعيين كلمات المرور الخاصة بهم.
أكدت كل من Apple و Google أن جميع التطبيقات التي حددتها Meta قد تمت إزالتها من متاجر التطبيقات الخاصة بهما. وقال متحدث باسم Google في بيان: "جميع التطبيقات المحددة في التقرير لم تعد متوفرة على Google Play". "المستخدمون محميون أيضًا بواسطة Google Play Protect ، الذي يحظر هذه التطبيقات على Android