Facebook заявляет, что обнаружил сотни вредоносных мобильных приложений, которые злоупотребляют функцией единого входа (SSO) для кражи учетных данных пользователей.

Хотя компания сообщила об этих приложениях в Google и Apple, операторы из двух крупнейших в мире магазинов мобильных приложений пользователи, которые уже установили эти приложения, будут оставаться под угрозой до тех пор, пока они не будут удалены.

В своем блоге гигант социальных сетей сообщил, что обнаружил более 400 вредоносных приложений. на Android и iOS. Эти приложения варьируются от поддельных VPN до фоторедакторы, мобильные игры, бизнес-приложения, служебные приложения и услуги для здоровья и образа жизни.

Опасные мобильные приложения

При установке рассматриваемые приложения требуют от пользователей «войти через Facebook», чтобы использовать их функции. Однако это приводит к краже данных, что позволяет злоумышленникам использовать свои учетные записи по своему усмотрению.

Иногда злоумышленники используют Facebook для распространения вредоносное ПО и вирусы, запуск второго этапа программы-вымогателя атаковать, захватывать страницы и группы, которыми управлял взломанный аккаунт, распространять фальшивые новости или продвигать мошеннические приложения с положительными отзывами.

Приложения для редактирования фотографий — безусловно, самый популярный тип, на который приходится 42,6% всей партии. Утилиты для бизнеса занимают второе место с 15,4%, за ними следуют сервисы для телефона (14,1%).

Подробнее

> Эти опасные мошеннические приложения для iOS все еще скрываются на Магазин приложений

> В Play Store скрывается еще больше вредоносных приложений для Android

> Это лучшие межсетевые экраны

Хотя большинство из этих приложений можно найти только в репозиториях сторонних приложений и на отдельных веб-сайтах (что должно вызывать беспокойство), некоторым удается обойти меры безопасности, установленные Google и Apple, и в конечном итоге попадание в список в Play Store и App Store. Facebook удалось удалить все приложения, перечисленные в официальных репозиториях, но для остальных он сейчас мало что может сделать.

Чтобы защититься от таких приложений, Facebook предлагает пользователям искать «контрольные признаки», которые отличать вредоносные приложения от законных, в том числе требуя учетных данных социальных сетей для запуска, репутации приложения или обещанных функций.

Полный список приложений можно найти здесь.