A Meta Platform által azonosított, rosszindulatú kódokat tartalmazó appok főként képszerkesztő alkalmazásoknak (42,6%), üzleti (15,4%) és telefonos (14,1%) segédprogramoknak, VPN szolgáltatásoknak (11,7%), illetve életmód appoknak (4,4%) álcázták magukat, iOS esetén pedig főleg hirdetéskezelőként jelentek meg.
Az alkalmazások készítői – hogy ellensúlyozzák a felhasználók negatív véleményeit – hamis bejegyzéseket is írtak az alkalmazások értékeléseihez. Az alkalmazások egy nem valódi „Bejelentkezés a Facebookkal” gomb megjelenítésével lopták el a felhasználók hitelesítési adatait, amelyekkel később átvehették a teljes irányítást az áldozat Facebook fiókja felett. ☝
A rosszindulatú appokat időközben eltávolították az alkalmazásboltokból, amelyek közül 355 Androidos, 47 pedig iOS-es alkalmazás volt.

A káros alkalmazások teljes listáját megtalálod cikkünkben:
https://nki.gov.hu/it-biztonsag/hirek/facebook-bejelentkezesi-adatokat-loptak-rosszindulatu-androidos-es-ios-alkalmazasokkal/

Hogyan védekezhetsz? 🤷
Az ilyen és ehhez hasonló támadások elkerülése érdekében javasolt körültekintően eljárni a telepített alkalmazások telepítésénél.
Legyen gyanús, ha az app csak Facebook bejelentkezés után használható!
Letöltése előtt mindig nézd át az értékeléseket és a letöltések számát!
Fordíts kiemelt figyelmet a vélemények közül inkább a negatív kommentekre!

Ha úgy gondolod, hogy egy káros appot telepítettél, és abban megadtad például a Facebook-jelszavadat, a következő a teendő:
️ Töröld az applikációt a készülékről!
️ Sőt, telepítsd újra a készüléket. A biztonsági mentésből visszaállíthatod az adataidat. (Mert ugye, van biztonsági mentésed? )
️ Cserélj jelszót a Facebookon!
️ Sőt, állítsd be a kétfaktoros hitelesítést!