تنبيه! Meta تعثر على تطبيق ضار يستولي على حسابات المستخدمين على Facebook

وجد باحثون أمنيون في Meta أكثر من 400 تطبيق ضار يعمل بنظام Android و iOS هذا العام مصمم لسرقة معلومات تسجيل الدخول إلى Facebook واختراق حسابات المستخدمين. 

وفقا للشركة ، يتم سرد التطبيق في متجر Google Play و Apple App Store ويتنكر كتطبيق محرر صور ولعبة وخدمة VPN وتطبيق أعمال وأدوات مساعدة أخرى لخداع الأشخاص لتنزيله.

استنادا إلى الرسم البياني الذي توفره ميتا في غرفة الأخبار الخاصة بها ، فإن التطبيقات الضارة تحت ستار محرري الصور هي الأكثر بحثا بنسبة 42.6 في المائة ، تليها تطبيقات الأدوات المساعدة للأعمال بنسبة 15.4 في المائة. 

ادعت الشركة المملوكة لمارك زوكربيرج أنها أبلغت عن التطبيق الضار لنظرائها في Apple و Google وتم إزالة التطبيق من كلا متجري التطبيقات قبل نشر هذا التقرير. 

"نحن نحذر أيضا الأشخاص الذين قد يعرضون حساباتهم للخطر دون علم عن طريق تنزيل هذا التطبيق ومشاركة بيانات اعتمادهم ، ومساعدتهم على تأمين حساباتهم" ، كتب ميتا.

لقد حددنا أكثر من 400 تطبيق جوال ضار هذا العام يستهدف الأشخاص عبر الإنترنت لسرقة معلومات تسجيل الدخول @facebook الخاصة بهم. تعرف على المزيد حول كيفية الحفاظ على سلامتك وما يجب فعله إذا كنت متأثرا: https://t.co/08ieklBAQ5 pic.twitter.com/gTDPRVGgjA

— غرفة أخبار ميتا (@MetaNewsroom) 7 أكتوبر 2022

يشرح Meta كيفية عمل هذا التطبيق ، أولا ، يقوم مطور ضار بإنشاء تطبيق برامج ضارة يتنكر في زي تطبيق محرر صور كرتونية أو مشغل موسيقى وينشره على متجر تطبيقات الجوال. 

لإخفاء المراجعات السلبية من قبل الأشخاص الذين رأوا الطبيعة الضارة للتطبيق ، يمكن للمطورين نشر مراجعات مزيفة لخداع الآخرين لتنزيل البرامج الضارة.

عندما يقوم شخص ما بتثبيت تطبيق ضار ، ربما يطلب منك "تسجيل الدخول باستخدام Facebook". إذا قام المستخدم بإدخال بيانات الاعتماد الخاصة به ، فستقوم البرامج الضارة بسرقة اسم المستخدم وكلمة المرور الخاصة به. 

إذا تمت سرقة معلومات تسجيل الدخول بنجاح ، فمن المحتمل أن يتمكن المهاجم من الوصول الكامل إلى حساب شخص ما والقيام بأشياء مثل إرسال رسائل إلى أصدقائه أو الوصول إلى المعلومات الشخصية. 

غالبا ما تحتوي تطبيقات البرامج الضارة على علامات تميزها عن التطبيقات الشرعية. توفر التعريفة بعض الأشياء التي يجب مراعاتها قبل أن يختار المستخدم تسجيل الدخول باستخدام حساب Facebook:

- يتطلب بيانات اعتماد وسائل التواصل الاجتماعي لاستخدام التطبيق ، ويشك في تطبيق تحرير الصور الذي يتطلب تسجيل الدخول إلى Facebook وكلمة المرور قبل السماح لك باستخدامه.

- سمعة التطبيق، انظر عدد التنزيلات والتقييمات والمراجعات، بما في ذلك السلبية. 

- الميزة الموعودة ، هل يوفر التطبيق الوظيفة التي يقولها ، إما قبل أو بعد تسجيل الدخول؟

- يطلب منك Meta إعادة تعيين وإنشاء كلمة مرور قوية جديدة. 

- تمكين المصادقة الثنائية ، ويفضل استخدام تطبيق Authenticator ، لإضافة طبقة إضافية من الأمان إلى حسابك. 

- تمكين تنبيهات تسجيل الدخول بحيث سيتم إعلامك إذا حاول شخص ما الوصول إلى حسابك.