Meta, Şifre Çalma Uygulamaları Yükleyen 1 Milyon Facebook Kullanıcısını Uyardı

Uygulamalar “eğlenceli veya kullanışlı” hizmetler olarak gizlendi ve Google ve Apple’ın mağazalarındaydı.

Meta, 1 milyon Facebook kullanıcısını, hesap bilgilerinin Apple veya Google mağazalarındaki üçüncü taraf uygulamalar tarafından ele geçirilmiş olabileceği konusunda uyarıyor. Yeni bir raporda, şirketin güvenlik araştırmacıları, geçen yıl, kullanıcıların Facebook hesap bilgilerini ele geçirmek için tasarlanmış 400’den fazla dolandırıcı uygulama belirlediklerini söylüyor.

Şirkete göre uygulamalar, fotoğraf editörleri, kamera uygulamaları, VPN hizmetleri, burç uygulamaları ve fitness izleme araçları gibi “eğlenceli veya kullanışlı” hizmetler olarak gizleniyor. Uygulamalar, kullanıcıların vaat edilen özelliklere erişebilmeleri için genellikle “Facebook ile Giriş Yapmasını” gerektirir. Ancak bu giriş özellikleri, yalnızca Facebook kullanıcılarının hesap bilgilerini çalmanın bir yoludur. Meta’nın Tehdit Bozulması Direktörü David Agranovich, Meta’nın tanımladığı uygulamaların çoğunun neredeyse hiç işlevsel olmadığını belirtti.

Agranovich gazetecilere verdiği bir brifing sırasında, “Uygulamaların çoğu, siz oturum açmadan önce çok az veya hiç işlevsellik sağlamadı ve çoğu, bir kişi oturum açmayı kabul ettikten sonra bile hiçbir işlevsellik sağlamadı” dedi.

Meta, büyük çoğunluğu Android uygulamaları olmasına rağmen, hem Google Play Store’da hem de Apple’ın App Store’unda kötü amaçlı uygulamalar buldu. İlginç bir şekilde, kötü niyetli Android uygulamaları çoğunlukla fotoğraf filtreleri gibi tüketici uygulamaları iken, 47 iOS uygulaması neredeyse yalnızca Meta’nın “iş yardımcı programı” uygulamaları olarak adlandırdığı uygulamalardı. “Very Business Manager”, “Meta Business”, “FB Analytic” ve “Ads Business Knowledge” gibi adlara sahip bu hizmetler, özellikle Facebook’un iş araçlarını kullanan kişileri hedef alıyor gibiydi.

Agranovich, Meta’nın bulgularını hem Apple hem de Google ile paylaştığını, ancak uygulamaların kaldırılmasının nihayetinde mağazalara bağlı olduğunu söyledi. Bu arada Facebook, uygulamaları kullanmış olabilecek 1 milyon kişiye uyarılarda bulunuyor. Bildirimler, kullanıcılara hesap bilgilerinin bir uygulama tarafından ele geçirilmiş olabileceğini bildirir – hangisinin adını vermez – ve şifrelerini sıfırlamalarını önerir.