元数据是警告 Facebook 用户数十个”恶意移动应用程序”通过 App Store 渗透到用户的 iPhone 中。安全研究人员发现数百个应用程序”旨在窃取 Facebook 登录信息并危及人们的帐户”,并且可能危及超过 100 万次登录。
虽然该公司总共发现了 400 多个应用程序,但 iOS 应用商店中只有约 50 个应用程序,并且所有应用程序都已下架出售。 Meta 报告称,这些应用程序在 Google Play 商店和苹果应用程序商店中被列为合法应用程序,”伪装成照片编辑器、游戏、VPN 服务、商业应用程序和其他实用程序来诱骗人们下载它们。”
大多数应用程序都是照片编辑器,特别是”那些声称可以让你把自己变成卡通的应用程序”,其次是游戏、手电筒照明应用程序和 VPN,尽管这些应用程序主要运行在 Android 上。大多数被标记为删除的 iOS 应用程序都冒充分析和商业工具,当安装在 iPhone 上时,会要求用户先使用 Facebook 登录,然后才能使用它。一旦他们这样做,隐藏的恶意软件将窃取他们的用户名和密码,并可以使用它来获得对其帐户的完全访问权限。
Meta 表示,下载这些应用程序的用户应将其从手机中删除,并更改 Facebook 密码。该公司还建议启用双因素身份验证并打开登录警报,以便在有人尝试访问您的帐户时收到通知。该公司估计超过一百万用户可能成为假冒应用程序的受害者。
以下是 Meta 已识别为恶意的应用:
<表> <正文>
iOS应用程序ID |
应用名称 |
1555651942 |
FB广告优化 |
1561642325 |
业务ADS经理 |
1563142182 |
广告分析 |
1564091908 |
FB广告优化 |
1566705026 |
FB分析 |
1566706023 |
FB 广告社区 |
1574530186 |
广告AI优化 |
1587056055 |
非常业务经理 |
1591775710 |
FB业务支持 |
1593368297 |
Facebook 广告 |
1596775769 |
元优化器 |
1597553589 |
业务管理页面 |
1598946098 |
广告管理器 |
1600072709 |
元广告管理器 |
1600404846 |
广告优化元 |
1601275530 |
FB页面管理器 |
1602637866 |
商业广告 |
1603255418 |
元业务 |
1603571287 |
商务套件经理 |
1604086670 |
FB 广告费用 |
1607057895 |
广告商务套件 |
1608743187 |
商业广告时钟 |
1609915932 |
广告和页面 |
1610859814 |
商务套房 |
1610944161 |
业务与广告 |
1612196202 |
业务经理概述 |
1613983385 |
商务套件广告 |
1619733733 |
页面套件管理器 |
1622402517 |
业务元支持 |
1623362126 |
页面管理器套件 |
1625368035 |
业务元页面 |
1626632781 |
商务套件广告 |
1626692617 |
广告业务知识 |
1629919774 |
页面套件管理器 |
1631778308 |
页面管理器套件 |
1632069527 |
广告业务进展 |
1632606219 |
页面管理器套件 |
1633012933 |
商务套件优化 |
1633016482 |
业务经理套件 |
1633078757 |
商务套件经理 |
1633828994 |
广告业务经理 |
1635045234 |
广告商务套件 |
1635301567 |
业务管理页面 |
1635555183 |
商业广告经理 |
1636196931 |
广告管理套件 |
1636825108 |
业务管理页面 |
1639572841 |
广告与商务套件 |
表>
受影响的用户可能会收到一封来自 Facebook 的电子邮件,提醒他们帐户可能受到威胁,但任何下载过上述应用程序之一的人都应立即更改密码。