Facebook công bố danh sách 400 ứng dụng lừa đảo người dùng cần gỡ gấp

Meta, công ty mẹ của Facebook, mới đây đã công bố danh sách 400 "ứng dụng độc hại" được nguy trang để đánh cắp tài khoản của người dùng.

Công ty cho biết, những ứng dụng này "được thiết kế để lấy cắp thông tin đăng nhập Facebook và xâm phạm tài khoản của mọi người". Số người bị ảnh hưởng có thể đã lên đến 1 triệu.

Bằng cách "ngụy trang" thành công cụ chỉnh sửa ảnh, trò chơi, VPN,... những ứng dụng này sẽ lừa người dùng tải về và chiếm quyền kiểm soát Facebook nạn nhân (Ảnh: Facebook)

Danh sách 400 ứng dụng được phát hiện bao gồm 50 ứng dụng từ App Store và 350 ứng dụng Android. Những ứng dụng này được "ngụy trang" thành công cụ chỉnh sửa ảnh, trò chơi, VPN,... để lừa người dùng cài đặt lên thiết bị.

Theo kết quả điều tra của các nhà phân tích bảo mật, 350 ứng dụng lừa đảo trên nền tảng Android phần lớn là các ứng dụng chỉnh sửa ảnh, tiếp đến là trò chơi và các tiện ích khác. Còn với nền tảng iOS, các ứng dụng độc hại được phát hiện đều có điểm chung là ngụy trang thành công cụ phân tích và kinh doanh.

Các ứng dụng độc hại được phát hiện đều có điểm chung là ngụy trang thành các tiện ích, trò chơi,... để lừa người dùng tải về (Ảnh: Facebook)

(Ảnh: Facebook)

Khi được cài đặt lên điện thoại của nạn nhân, điều đầu tiên những ứng dụng này làm là sẽ yêu cầu người dùng "Đăng nhập bằng Facebook". Khi nạn nhân thực hiện đăng nhập, phần mềm độc hại sẽ đánh cắp tên đăng nhập và mật khẩu để có toàn quyền truy cập vào tài khoản của nạn nhân.

Meta cảnh báo, những người dùng đã tải xuống một trong số 500 ứng dụng này nên xóa chúng khỏi điện thoại và nhanh chóng thay đổi mật khẩu tài khoản của mình.

Ngoài ra, công ty cũng khuyến cáo người dùng nên bật xác thực hai yếu tố và bật cảnh báo đăng nhập để tăng cường bảo mật cho tài khoản Facebook của mình.

350 ứng dụng trên nền tảng Android:

50 ứng dụng trên nền tảng iOS: