A través de una advertencia emitida por Meta, se supo que cerca de un millón de usuarios que podrían haber sido víctimas de robo de sus credenciales de acceso por aplicaciones fraudulentas. Aunque la mayoría de las aplicaciones eran de Android, 47 de ellas eran aplicaciones de iOS que se encontraban en la App Store de Apple.
Muchas aplicaciones y sitios web ofrecen opciones de inicio de sesión de terceros, siendo las más comunes:
Iniciar sesión con Facebook
Iniciar sesión con Google
Inicio de sesión con Apple
La intención de estos métodos de inicio de sesión es hacer que sea más rápido y fácil empezar a utilizar una aplicación, omitiendo la necesidad de registrar una cuenta. Sin embargo, un mal actor también puede utilizar este método para robar las credenciales del usuario.
Meta está advirtiendo a un millón de usuarios de Facebook de que la información de su cuenta puede haber sido comprometida por aplicaciones de terceros de las tiendas de Apple o Google. En un nuevo informe, los investigadores de seguridad de la empresa afirman que en el último año han identificado más de 400 aplicaciones fraudulentas diseñadas para secuestrar las credenciales de las cuentas de Facebook de los usuarios.
Según la empresa, las aplicaciones se disfrazan de servicios "divertidos o útiles", como editores de fotos, aplicaciones de cámara, servicios de VPN, aplicaciones de horóscopo y herramientas de seguimiento de la actividad física. Las aplicaciones suelen exigir a los usuarios que "inicien sesión con Facebook" para poder acceder a las funciones prometidas. Pero estas funciones de inicio de sesión no son más que un medio para robar la información de la cuenta de los usuarios de Facebook y el Director de Disrupción de Amenazas de Meta, David Agranovich, señaló que muchas de las aplicaciones identificadas por Meta apenas eran funcionales.
Advertencia de seguridad de Facebook
"Si has utilizado una de las aplicaciones fraudulentas conocidas, Meta te enviará un mensaje en la aplicación de Facebook:
Un aviso de seguridad de Meta
Es posible que hayas iniciado sesión en Facebook desde una aplicación maliciosa diseñada para robar la información de tu cuenta de Facebook.
información de tu cuenta de Facebook.
Para proteger tu información, te recomendamos que asegures tu cuenta inmediatamente."
El sitio dice que las aplicaciones de iOS identificadas parecen estar dirigidas principalmente a los usuarios de negocios, con nombres como Meta Business, FB Analytic, etc.
Meta ha proporcionado la lista completa de aplicaciones tanto a Apple como a Google, para que las retiren de sus respectivas tiendas de aplicaciones.
Apple, por supuesto, argumenta que su proceso de revisión de aplicaciones mantiene a los usuarios a salvo de las estafas y por eso no debería verse obligada por cuestiones antimonopolio a permitir las tiendas de aplicaciones de terceros o la carga lateral de las aplicaciones de iOS.
Podría decirse que esta última revelación proporciona munición a ambos lados del debate. Por un lado, decenas de aplicaciones fraudulentas pasaron la revisión de aplicaciones a pesar de que (a) robaban credenciales y (b) apenas funcionaban. Por otro lado, había muchas menos de estas aplicaciones en la App Store que en la Play Store de Google.
La empresa ha recomendado revisar a los usuarios si han instalado alguna de estas aplicaciones eliminar la aplicación y luego cambiar la contraseña de Facebook.
Nombre de las aplicaciones:
FB Advertising Optimization
Business ADS Manager
Ads Analytics
FB Adverts Optimization
FB Analytic
FB Adverts Community
Adverts Ai Optimize
Very Business Manager
FB Business Support
Fb Ads
Meta Optimizer
Business Manager Pages
Adverts Manager
Meta Adverts Manager
Ad Optimization Meta
FB Pages Manager
Business Ads
Meta Business
Business Suite Manager
FB Ads Cost
Adverts Bussiness Suite
Business Ads Clock
Ads & Pages
Business Suite
Business & Ads
Business Manager Overview
Business Suite Ads
Page Suite Manager
Business Meta Support
Pages Manager Suite
Business Meta Pages
Business Suite Ads
Ads Business Knowledge
Page Suite Managers
Pages Managers Suite
Ads Business Advance
Pages Manager Suite
Business Suite Optimize
Business Manager Suite
Business Suite Managers
Ads Business Manager
Ads Business Suite
Business Manager Pages
Business Adverts Manager
Ads Manager Suite
Business Manager Pages
Ads & Business Suite