Một triệu người dùng Facebook bị đánh cắp tài khoản bởi các ứng dụng độc hại

Ngày 7/10 (theo giờ địa phương), Meta đã cảnh báo hơn 1 triệu người dùng Facebook về các ứng dụng tưởng chừng vô hại nhưng có thể đánh cắp mật khẩu truy cập mạng xã hội của người dùng. 

Phát biểu tại họp báo mới đây, Giám đốc Bộ phận phòng chống các mối đe dọa của Meta - ông David Agranovich, cho biết từ đầu năm đến nay Meta đã phát hiện hơn 400 ứng dụng độc hại có mặt trên kho ứng dụng phổ biến nhất thế giới App Store và Google Play.

Hầu hết những ứng dụng này nguỵ trang dưới hình thức là ứng dụng chỉnh sửa ảnh, trò chơi, mạng riêng ảo (VPN), bán hàng online và các tiện ích khác để lừa người dùng tải về. Khi quá trình tải xuống hoàn tất, các ứng dụng sẽ yêu cầu người dùng đăng nhập bằng tài khoản Facebook, từ đó dễ dàng lấy cắp thông tin về tên đăng nhập và mật khẩu.

"Tội phạm mạng hiểu rằng những loại ứng dụng này rất phổ biến nên dùng chúng để đánh lừa người dùng, đánh cắp thông tin của họ. Nếu ứng dụng nào đó hứa hẹn những điều không tưởng, nhiều khả năng đó là sản phẩm lừa đảo người dùng", Agranovich cảnh báo.

Meta đã thông báo cho khoảng 1 triệu người dùng Facebook về việc thông tin của họ, bao gồm tên đăng nhập và mật khẩu có thể đã bị lộ. Đồng thời chia sẻ các mẹo với những người dùng để phòng sập bẫy của kẻ lừa đảo lần thứ hai bằng cách phát hiện các ứng dụng có vấn đề.

Cùng với đó, Meta cũng cho biết họ đã thông báo cho Apple và Google về tình trạng này nhằm loại bỏ các ứng dụng độc hại và có nguy cơ đánh cắp tài khoản và thông tin của người dùng Facebook.

Sau khi nhận được thông tin từ Meta, Apple cho biết chỉ có 45 ứng dụng trong số 400 ứng dụng độc hại trên là có thể sử dụng trên iOS và đã xóa chúng khỏi kho ứng dụng App Store. Trong khi đó, Google cho biết hầu hết các ứng dụng mà Meta "gắn cờ" đã được xóa khỏi kho ứng dụng Google Play.