Meta警告100万面子书用户 400恶意Apps试图窃取个资

Meta Platforms周五（7日）警告100万个面子书（Facebook）用户，称发现今年有400多个从谷歌安卓和苹果iOS操作系统下载的恶意应用程式（Apps），旨在窃取用户的面子书登录信息。

彭博社引述Meta公司讯息，称这类应用程式被列在Google Play商店和苹果的App Store上，并伪装成照片编辑器、游戏、VPN服务、商业应用程式和其他应用程式，以欺骗人们下载它们。

这家位于加州的技术公司说，它已向苹果和谷歌报告此事，并正在帮助可能受影响的人。

当一个人安装了恶意应用程式后，它可能会要求他们在使用其功能之前“用面子书登录”。如果他们输入凭证，恶意软件会窃取他们的用户名和密码。然后，“黑客”有可能完全进入一个人的账户，给他们的朋友发信息或窃取私人信息。

道高一尺，魔高一丈

Meta公司全球安全总监大卫-阿格拉夫诺维奇（David Agranovich）说：“由于这些Apps可以在第三方应用程式商店中获得，我们鼓励人们在下载一个要求提供社交媒体凭证的新应用程式时，要谨慎。”

“这是一个高度对抗性的空间，虽然我们的同行努力检测和删除恶意软件，但其中一些Apps躲过了检测，进入了合法的应用商店。”

为了掩盖人们发现应用程式的失效或恶意性质的负面评论，恶意Apps开发者可能会发布虚假评论。

去年4月，超过5亿面子书（Facebook）用户的个人数据，在一个在线黑客论坛上被免费下载。

泄漏的数据包括数百万个文件，其中包含用户的个人信息，如用户名、电话号码、婚姻状况、地点、出生日期、电子邮件地址，在某些情况下还有完整的个人简历。

防不胜防还是要防！如何避开下载恶意应用程式？

-有的Apps以照片编辑器示人，包括那些声称可以让你把自己变成卡通人物的编辑器
-声称能提高浏览速度或允许访问被封锁的内容或网站的VPN
-手机实用程式，如声称可以照亮你移动设备火炬的Apps
-承诺高质量3D图形的移动游戏
-健康和生活方式的应用程式，如星座和健身追踪器
-声称提供科技平台的官方Apps中没有的隐藏或未经授权功能的商业或广告管理Apps

如果不幸中招，应该怎么做？

-重置并创建新的、强大的密码，不要在不同的网站上重复使用你的密码
-启用双因素认证，最好使用Authenticator应用程式，为您的账户添加额外的安全层
-打开登录提醒，如果有人试图进入你的账户，你会得到通知