Cercetători din cadrul Dr. Web au identificat nouă aplicații cu peste 5.8 de milioane de descărcări cumulate, ce au furat parolele Facebook ale utilizatorilor Android. Printre acestea se numără aplicații pentru editare foto și ștergerea datelor din telefon.
Aplicațiile Android care îți pot accesa date personale importante. Ce recomandă experții în securitate cibernetică
Experții în securitate cibernetică au descoperit aplicațiile Android care îți pot accesa date personale importante de pe Facebook. Dacă vrei să îți protejezi telefonul, trebuie să le ștergi imediat, recomandă experții, pentru că riști să îți acceseze date personale importante.
Aplicațiile foloseau o pagina de autentificare Facebook prin care reușeau să fure parolele. În acest moment, Google a blocat dezvoltatorul aplicațiilor pe Play Store, potrivit Life Hacker.
Din păcate, dacă ai descărcat oricare din aceste aplicații, trebuie să le ștergi de pe telefon. Experții recomandă și schimbarea parolelor pentru utilizatorii afectați. Aplicațiile Android care îți pot accesa date personale importante de pe Facebook au fost descărcate de aproape 6 milioane de ori.
Cum au reușit aplicațiile Android să fure parolele Facebook
Cercetătorii Dr. Web au emis un avertisment pentru utilizatorii Facebook. Potrivit acestora, dezvoltatorul chikumburahamilton a creat aplicații funcționale pentru editare foto, exerciții fizice, horoscop și ștergerea datelor pe telefon.
După un anumit moment de la descărcare, aplicațiile cereau utilizatorilor să se autentifice pe Facebook pentru a accesa toate funcțiile oferite de platformele periculoase.
Aplicațiile foloseau propriul server C&C (controlat de dezvoltator pentru a copia și stoca datele dintr-o pagină web). După ce primeau setările de la server, aplicațiile încărcau pagina de autentificare Facebook autentică
Platformele foloseau JavaScript-ul primit de la serverul C&C în pagina de autentificare Facebook. După aceea, aplicațiile Android care îți pot accesa parola Facebook foloseau codul pentru a copia username-ul și parola.
Codul trimitea datele copiate în aplicații, ce le trimiteau la rândul lor la serverul C&C. Atunci când utilizatorii foloseau aplicațiile, acestea furau și setări cookie, ce erau trimise criminalilor cibernetici.
Aplicațiile Android care îți pot accesa date personale importante
În acest caz, aplicațiile au furat doar datele de autentificare Facebook, însă sistemul putea fi folosit pentru orice platformă similară.
Iată aplicațiile Android periculoase:
PIP Photo
- Processing Photo
- Rubbish Cleaner
- Inwell Fitness
- Horoscope Daily
- App Lock Keep
- Lockit Master
- Horoscope Pi
- App lock Manager
Dacă ai vreuna dintre aceste aplicații descărcată pe telefon, primul pas e să începi procesul de dezinstalare.
Dacă ai folosit autentificarea Facebook în aplicație, trebuie să îți schimbi parola imediat. Experții recomandă să folosești și o aplicație antivirus de încredere de acum încolo, pentru a evita un pericol similar cu aplicațiile Android care îți pot accesa parola Facebook.
Cum îți schimbi parola Facebook
Dacă crezi că parola ta Facebook a fost furată, o poți schimba foarte ușor. Potrivit paginii oficiale pentru utilizatorii Facebook, primul pas e să apeși săgeata din colțul dreapta sus.
După aceea, selectează Settings & Privacy și meniul Settings. Apasă pe Security and Login. Atunci când găsești opțiunea Change password, trebuie să apeși pe butonul Edit.
Trebuie să introduci parola actuală Facebook și pe cea nouă. Alege opțiunea Save Changes pentru a salva noua parolă Facebook pe care o vei folosi de acum încolo.
În cazul în care suspectezi că parola ta Facebook a fost compromisă, experții recomandă schimbarea ei, pentru a-ți proteja datele personale și pentru a continua să ai acces la contul tău.