ميتا: تطبيقات خادعة تسرق كلمات مرور حسابات فيسبوك لمليون مستخدم

نبّهت شركة “ميتا” إلى أن مليون مستخدم لمنصة فيسبوك ربما تعرضوا لمحاولة اختراق عبر تطبيقات هاتفية خادعة، تُقدَّم بواجهة بريئة لكنها صُممت خصيصاً لسرقة كلمات المرور ومعلومات تسجيل الدخول. وأوضحت الشركة أن تحقيقاتها منذ مطلع 2022 كشفت وجود أكثر من 400 تطبيق خبيث على متجري “غوغل بلاي” و”آبل ستور”، منها أدوات لتعديل الصور، وألعاب، وتطبيقات VPN، وحتى تطبيقات بسيطة كتحويل الهاتف إلى مصباح يدوي. وبمجرد تثبيت هذه التطبيقات، تُطلب من المستخدمين بياناتهم التعريفية على فيسبوك بدعوى تفعيل بعض الخصائص.

- إعلانات -

مدير فرق الأمن السيبراني في ميتا، ديفيد أغرانوفيتش، أشار في مؤتمر صحافي إلى أن الشركة ستُخطر مليون مستخدم باحتمال تعرّض بياناتهم للخطر، لكنه أوضح أن ذلك لا يعني بالضرورة اختراق حساباتهم. وأضاف أن الهدف من هذه التطبيقات ليس فقط اختراق حسابات فيسبوك، بل ربما الوصول إلى كلمات مرور تُستخدم في منصات أخرى أيضاً.

ميتا أبلغت شركتي آبل وغوغل بنتائج التحقيق، وأكّدت غوغل أنها أزالت معظم هذه التطبيقات من متجرها، فيما قالت آبل إن 45 تطبيقاً فقط من بين الـ400 كانت متاحة على نظام “آي أو إس”، وقد تم حذفها جميعاً. وتشكل تطبيقات تعديل الصور وحدها أكثر من 40% من البرامج الضارة المكتشفة، ما يعكس تنوع الحيل المستخدمة في هذه الهجمات. ودعت ميتا المستخدمين إلى الحذر من أي تطبيق يطلب معلومات الدخول من دون مبرر واضح أو يقدم وعوداً خيالية.