ガジェット

Facebookログイン情報を盗むアプリ400本以上、AppleとGoogleの公式ストアで見つかる

headless 曰く、

Apple と Google の公式アプリストアで Facebook のログイン情報を盗み取ろうとするアプリが今年 400 本以上見つかったとして、Meta がユーザーに注意喚起している
(Meta のニュース記事
The Verge の記事
Neowin の記事
9to5Mac の記事)。

これらのアプリは便利なツールや楽しいゲームのふりをしてインストールさせ、実行に必要だとして Facebook へのログインを要求するという。アプリストアでの否定的なレビューを隠すため偽レビューも投稿する。一度ログインを許可してしまうと、攻撃者はアカウントへのフルアクセスが可能となり、友達にメッセージを送ったり、個人情報にアクセスしたりすることも可能になる。

そのため、ソーシャルメディアのログイン情報を要求するアプリは疑ってかかるべきであり、アプリをダウンロードする前に否定的なレビューを含めてアプリの評価を確認すべきであるとのこと。また、約束している機能が本当に提供されるかどうかの確認も必要だ。

悪意あるアプリを万が一ダウンロードしてソーシャルメディアなどのログイン情報を入力してしまった場合、アプリを削除してパスワードをリセットし、2 要素認証 (認証アプリを使用するのが望ましい) やログインアラートを有効化するよう Meta では推奨している。

Meta が発見した悪意あるアプリは Android アプリが 355 本、iOS アプリが 47 本。フォトエディターが 42.6 % と多く、ビジネスアプリ (15.4 %) とスマートフォン活用ツール (14.1 %)、ゲーム (11.7 %)、VPN (11.7 %) が続く。Apple と Google には記事公開前に連絡しており、App Store と Google Play ではすべてのアプリが削除済みとのことだ。

すべて読む

| アップルセクション

| セキュリティ

| Facebook

| iOS

| IT

| Android

| プライバシ
|
この記事をTwitterでつぶやく
この記事をFacebookで共有
この記事をGoogle Plusで共有
このエントリーをはてなブックマークに追加

関連ストーリー:

2K のヘルプデスクに不正アクセス、マルウェアのリンクをプレイヤーに送る
2022年09月24日

LastPass、8 月の不正アクセスに関する調査の続報を発表
2022年09月20日

Twilio、フィッシングで奪われた従業員の認証情報による不正アクセスで顧客の情報が漏洩
2022年08月11日

電子決済「Kyash」悪用、中国人ら4人らか現金詐取の疑いで逮捕
2022年07月21日

チーターにより、eスポーツカフェの全PCが「ハードウェアBAN」の憂き目に
2022年07月08日

Source: スラッシュドット