Meta warnt 1 Million Facebook-Nutzer, denen möglicherweise Anmeldeinformationen gestohlen wurden

Veröffentlicht am: 11. Oktober 2022

Facebook-Besitzer Meta enthüllt gegenüber Reportern am vergangenen Wochenende, dass es eine Million Facebook-Nutzer darüber informieren würde, dass ihre Anmeldeinformationen möglicherweise aufgrund von Sicherheitsproblemen mit Apps gestohlen wurden, die aus den Software-Stores von Google und Apple heruntergeladen wurden.

Die Social-Media-Plattform gab am Freitag bekannt, dass ihre Forscher im Jahr 400 mehr als 2022 bösartige Android- und iOS-Apps identifiziert haben, die auf Internetnutzer abzielen, um ihre Kontoanmeldeinformationen zu stehlen. Meta informierte sowohl Apple als auch Google über das Problem, um zu verhindern, dass die Daten der Benutzer weiter kompromittiert werden. Diese schädlichen Apps funktionierten hauptsächlich, indem sie sich als Bildbearbeitungsprogramme, Handyspiele oder Gesundheitstracker tarnten, sagte Facebook.

Laut Apple wurden 45 der 400 problematischen Apps, die in seinem App Store gefunden wurden, vom Unternehmen entfernt. Google hingegen gab in einem Bericht an, alle fraglichen schädlichen Apps entfernt zu haben.

David Agranovich, Director of Global Threat Disruption bei Meta, sagte: „Cyberkriminelle wissen, wie beliebt diese Art von Apps sind, und verwenden diese Themen, um Menschen auszutricksen und ihre Konten und Informationen zu stehlen. Wenn die Anmeldeinformationen gestohlen werden, könnten Angreifer möglicherweise vollen Zugriff auf das Konto einer Person erhalten und Dinge wie Nachrichten an ihre Freunde senden oder auf private Informationen zugreifen.“

Außerdem erklärte er, wie Facebook-Nutzer ihre Konten sichern können, wenn sie bereits eine dieser schädlichen Apps auf ihre Geräte heruntergeladen haben. Agranovich fügte hinzu: „Wenn Sie glauben, dass Sie eine schädliche App heruntergeladen und sich mit Ihren Social-Media- oder anderen Online-Anmeldeinformationen angemeldet haben, empfehlen wir Ihnen, die App sofort von Ihrem Gerät zu löschen und die folgenden Anweisungen zu befolgen, um Ihre Konten zu sichern.“

Die Anweisungen, die Agranovich für Benutzer auflistete, um ihre Konten zu schützen, umfassten das Zurücksetzen und Erstellen starker, eindeutiger Kennwörter, das Aktivieren der Zwei-Faktor-Authentifizierung (vorzugsweise mit einer Authentifizierungs-App), das Aktivieren von Anmeldewarnungen, wenn jemand versucht, auf Ihr Konto zuzugreifen, und das Melden alle schädlichen Anwendungen auf Facebook über seine Bounty-Programm für Datenmissbrauch.