Facebook Şifrelerini Çalan 400’den Fazla Kötü Amaçlı Android ve iOS Uygulaması

Meta Platforms tarafından yakın zamanda yapılan bir basın açıklamasında, hem Android hem de iOS platformlarında 400’den fazla kötü amaçlı uygulamanın tespit edildiği açıklandı.

Bu uygulamaların amacı, bu uygulamaları hileli kullanımlarından yararlanmak için çevrimiçi kullanıcılardan Facebook hesaplarının giriş bilgilerini çalmaktı. En şok edici olan ise, en az 1 milyon Facebook kullanıcısının kimlik bilgilerinin bu kötü niyetli uygulamalar tarafından çalınmış olabileceğidir.

Bu kötü amaçlı uygulamalar, hem Apple App Store’da hem de Google Play Store’da aşağıdaki şekilde listelenmiş ve gizlenmiştir: –

• Fotoğraf editörleri
• Oyunlar
• VPN hizmetleri
• İş uygulamaları
• Telefon Araçları
• Yaşam tarzı

Kötü Amaçlı Uygulamalar

Rapora göre bu zararlı uygulamalar arasında 355 Android uygulaması ve 47 iOS uygulaması bulunuyor. Uygulama başlatıldıktan sonra kullanıcıdan bir profil oluşturmasını isteyen Facebook ile Giriş Yap özelliği ile bir hesap oluşturmak gerekiyor.

Uygulamaya yerleştirilmiş kötü amaçlı yazılımların, bir kurbanın kimlik bilgilerini girer girmez oturum açma kimlik bilgilerini çalması mümkündür.

Bir kullanıcının aynı kimlik bilgilerini başka bir hizmette kullanması durumunda, saldırgan kullanıcının hesabına ve diğer hesaplarına da erişim elde edebilecektir.

Hem Apple App Store hem de Google Play Store, söz konusu uygulamaları ilgili mağazalarından kaldırmıştır.

Bu gibi uygulamaları indirirken her zaman dikkatli olmalısınız. Uygulamanın vaat edilen işlevselliğine Facebook erişimi vermeden önce erişim izinlerini doğruladığınızdan emin olun.

Uygulama izinlerini ve incelemelerini kontrol etmek ve uygulama geliştiricilerinin meşruiyetini doğrulamak bu sürecin bir parçasıdır. Ayrıca, 403 kötü amaçlı uygulamanın tam listesini istiyorsanız, bunlara erişebilirsiniz. burada.

Etkilenen Bireyler: Ne Yapmalı?

Bu kötü amaçlı uygulamalardan birini indirdiğinizi veya giriş yaptığınızı düşünüyorsanız, bu azaltıcı önlemleri izleyin:-

• Öncelikle uygulamayı cihazınızdan en kısa sürede silmelisiniz.
• Yeni bir güçlü parola oluşturun ve eski parolanızı sıfırlayın.
• Aynı şifreyi birden fazla web sitesi için kullanıyorsanız, tekrar kullanmadığınızdan emin olun.
• Hesabınızın güvenliğini sağlamanın en etkili yolu, tercihen Authenticator adlı bir uygulama aracılığıyla iki faktörlü kimlik doğrulamayı etkinleştirmektir.
• Birisi hesabınıza giriş yapmaya çalıştığında, zamanında harekete geçebilmeniz için bilgilendirilmeniz için bir giriş uyarısı ayarlayın.
• Hesabınıza hangi cihazların erişimi olduğunu bildiğinizden emin olmak için önceki oturumlarınızı gözden geçirdiğinizden emin olun.

Ayrıca Okuyun: Güvenli Web Filtrelemeyi İndirin – Ücretsiz E-kitap