Meta tarafından yayınlanan raporda, binlerce kötü amaçlı Android ve iOS uygulamasını ilgilendiren güvenlik açıklarının olduğunu duyurdu.
KULLANICI BİLGİLERİNİ ÇALMAK İSTİYORLAR
Tehlikeli ve kötü amaçlı olduğu ifade edilen uygulamaların asıl amacının ise kullanıcı bilgilerini çalmak olduğuna dikkat çekildi.
HEM GOOGLE HEM APPLE UYARILDI
Meta araştırmacıları, kendi uygulama platformlarında 400'den fazla kötü amaçlı uygulama bulduklarını, hemen sonrasında ise hem Apple hem de Google'ı bu konuda uyardıklarını açıkladı. Söz konusu uygulamalar, kullanıcılara Facebook hesapları aracılığıyla oturum açma veya bir uygulamanın ek özelliklerine erişme seçeneği sunuyor.
GİRİŞ EKRANLARININ AYNISI GİBİ DAVRANIYORLAR
Facebook oturum açma işlevini yeni bir uygulamaya dahil etmeye yönelik tasarlanan kötü uygulamalar, giriş ekranlarının aynısı gibi davranıp bilgilerinizi ele geçiriyor. Oturum açma işlevi herkes tarafından iyi bilinirken, Pinterest ve Instagram gibi yasal uygulamalar tarafından da kullanılıyor. Meta'nın raporunda adı geçen uygulamalar, oturum açarken kullanıcıları yanlış bir güvenlik alanına yönlendiriyor.
BU UYGULAMALAR, FACEBOOK KİMLİK BİLGİLERİNİ İSTİYORLAR
Meta'nın açıklamasında, kötü niyetli geliştiricilerin popüler oturum açma işlevlerinden nasıl yararlandığını da ortaya koyuyor. Bu uygulamalar oluşturulduktan sonra, ilk güvenilirliği oluşturmak veya istenmeyen olumsuz yorumları saklamak için sahte incelemelerden yararlanıyor. Şüphelenmeyen kullanıcılar daha sonra bu uygulamaları yüklüyor ve uygulamanın içeriğine erişmek veya Facebook hesaplarına bağlamak için Facebook kimlik bilgilerini istiyor.
FOTOĞRAF FİLTRESİ UYGULAMALARINA DİKKAT
Bu noktada, uygulamanın kötü amaçlı yazılımı, kullanıcının gönderilen oturum açma kimlik bilgilerini alarak, kullanıcının tüm hesap bilgilerini, fotoğraflarını vb. yetkisiz üçüncü şahıslar tarafından erişilebilir hale getiriyor. Meta'nın bulgularına göre, fotoğraf filtresi uygulamaları, açıklanan tüm kötü amaçlı uygulamaların yüzde 40'ından fazlasını oluşturuyor. Diğer yüzde 60'ı, çeşitli telefon, iş, oyun, VPN ve yaşam tarzı kategorilerini kapsıyor.