DoNews10月8日消息(邵忱)據(jù)報(bào)道,Meta Platforms 周五表示,該公司將向大約 100 萬 Facebook 用戶發(fā)送通知,告知他們的賬號(hào)可能因?yàn)閺奶O果和谷歌的軟件商店下載惡意應(yīng)用而面臨風(fēng)險(xiǎn)。
該公司表示,他們今年找到了 400 多個(gè)專門竊取用戶登錄信息的 Android 和 iOS 應(yīng)用。Meta 稱,該公司已將此事告知蘋果和谷歌,協(xié)助其刪除這些應(yīng)用。
Meta 表示,這些應(yīng)用偽裝成了照片編輯、手機(jī)游戲或健康追蹤軟件,誘騙用戶提供賬號(hào)信息。
蘋果稱,這 400 款存在問題的應(yīng)用中,有 45 款來自 App Store,并且已經(jīng)被刪除。谷歌發(fā)言人表示,該公司也已經(jīng)刪除了所有存在問題的惡意應(yīng)用。
“網(wǎng)絡(luò)犯罪分子知道這些應(yīng)用有多么熱門,他們會(huì)使用同樣的主題來誘騙用戶,并竊取其賬號(hào)和信息?!盡eta 全球威脅破壞總監(jiān)大衛(wèi)?阿格拉諾維奇說,“如果某款應(yīng)用承諾的東西好得難以置信,比如其他平臺(tái)或社交網(wǎng)站尚未發(fā)布的功能,那很有可能是別有用心?!?/p>
比如,當(dāng)用戶下載某款惡意應(yīng)用后,一場典型的騙局便會(huì)就此展開。該應(yīng)用除了提供基本功能外,還會(huì)要求 Facebook 用戶登錄,從而騙取他們的用戶名和密碼。但在此過程中,他們卻在不知不覺間為這款應(yīng)用的開發(fā)者賦予了賬號(hào)訪問權(quán)限。
Meta方面表示,該公司將與潛在受害者分享防騙技巧,幫助他們識(shí)別可能有問題的應(yīng)用。阿格拉諾維奇說,惡意活動(dòng)發(fā)生在 Meta 系統(tǒng)之外,這 100 萬用戶的密碼未必都被不法分子竊取。