Il malware nelle app aziendali spia gli account Facebook

Notizie brevi sulla sicurezza informatica B2B

Condividi post

Secondo Facebook, o meglio la sua società madre Meta, ha trovato oltre 400 app Android e iOS infette da malware negli store di Google e Apple. Le app dovrebbero toccare e inoltrare i dati di accesso a Facebook. Interessante: Meta ha anche trovato molte app aziendali o di gestione degli annunci dannose.

Quest'anno, i ricercatori della sicurezza di Meta hanno trovato più di 400 app dannose per Android e iOS progettate per rubare le credenziali di Facebook e compromettere gli account delle persone. Queste app sono state elencate su Google Play Store e sull'App Store di Apple, camuffate da giochi, servizi VPN, app aziendali e altre utilità per indurre le persone a scaricarle. Un trucco qui: le app aziendali o di gestione degli annunci offerte fornirebbero funzioni non autorizzate che non possono essere trovate nelle app ufficiali delle piattaforme tecniche.

🔎 Oltre il 15% delle app dannose che rubano credenziali sono app aziendali (Immagine: Meta).

Maggiore sicurezza grazie alla 2FA

Secondo la meta statistica, quasi il 400% delle 15 app dannose sono app aziendali pure, più quasi il 15% app telefoniche. Si tratta di una percentuale piuttosto elevata di oltre 100 app pericolose esclusivamente per l'area B2B e in particolare per le PMI.

Le app dannose sono state immediatamente segnalate ad Apple e Google e rimosse da entrambi gli app store. Meta ha anche avvertito le persone che potrebbero aver inconsapevolmente compromesso i propri account utilizzando le app e condividendo le proprie credenziali. Le vittime hanno anche ricevuto aiuto per reimpostare la password del proprio account e altri suggerimenti su come proteggere meglio l'accesso. La parola chiave qui è ovviamente l'attivazione di 2FA, l'autenticazione a 2 fattori. È abbastanza facile su Facebook.

Altro su Facebook.com

 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

FBI: Internet Crime Report conta 12,5 miliardi di dollari di danni 

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo Internet Crime Report 2023, che include informazioni provenienti da oltre 880.000 persone ➡ Leggi di più

HeadCrab 2.0 scoperto

La campagna HeadCrab contro i server Redis, attiva dal 2021, continua a infettare con successo gli obiettivi con la nuova versione. Il miniblog dei criminali ➡ Leggi di più