Malware em aplicativos de negócios espiona contas do Facebook

Notícias curtas sobre segurança cibernética B2B

Compartilhar postagem

De acordo com o Facebook, ou melhor, sua empresa-mãe Meta, ele encontrou mais de 400 aplicativos Android e iOS infectados por malware nas lojas do Google e da Apple. Os aplicativos devem tocar e encaminhar dados de acesso ao Facebook. Interessante: a Meta também encontrou muitos aplicativos maliciosos de gerenciamento de negócios ou anúncios.

Este ano, os pesquisadores de segurança da Meta encontraram mais de 400 aplicativos Android e iOS maliciosos projetados para roubar credenciais do Facebook e comprometer as contas das pessoas. Esses aplicativos foram listados na Google Play Store e na App Store da Apple, disfarçados de jogos, serviços VPN, aplicativos de negócios e outros utilitários para induzir as pessoas a baixá-los. Um truque aqui: os aplicativos de negócios ou gerenciamento de anúncios oferecidos fornecem funções não autorizadas que não podem ser encontradas em aplicativos oficiais de plataformas técnicas.

🔎 Mais de 15% dos aplicativos maliciosos que roubam credenciais são aplicativos de negócios (Imagem: Meta).

Mais segurança através de 2FA

De acordo com a meta estatística, quase 400% dos 15 aplicativos maliciosos são aplicativos de negócios puros, além de quase 15% de aplicativos de telefone. Essa é uma proporção bastante alta de mais de 100 aplicativos perigosos exclusivamente para a área B2B e especialmente para PMEs.

Os aplicativos maliciosos foram imediatamente relatados à Apple e ao Google e removidos de ambas as lojas de aplicativos. A Meta também alertou as pessoas que podem ter comprometido inadvertidamente suas próprias contas usando os aplicativos e compartilhando suas credenciais. As vítimas também receberam ajuda para redefinir a senha da conta e outras dicas sobre como proteger melhor o acesso. A palavra-chave aqui é, obviamente, a ativação do 2FA - a autenticação de 2 fatores. É muito fácil no Facebook.

Mais em Facebook.com

 

Artigos relacionados ao tema

Relatório: 40% mais phishing em todo o mundo

O relatório atual de spam e phishing da Kaspersky para 2023 fala por si: os usuários na Alemanha estão atrás ➡ Leia mais

BSI define padrões mínimos para navegadores da web

O BSI revisou o padrão mínimo para navegadores web para administração e publicou a versão 3.0. Você pode se lembrar disso ➡ Leia mais

Malware furtivo tem como alvo empresas europeias

Os hackers estão atacando muitas empresas em toda a Europa com malware furtivo. Os pesquisadores da ESET relataram um aumento dramático nos chamados ataques AceCryptor via ➡ Leia mais

Segurança de TI: base para LockBit 4.0 desativada

A Trend Micro, trabalhando com a Agência Nacional do Crime (NCA) do Reino Unido, analisou a versão não publicada que estava em desenvolvimento ➡ Leia mais

MDR e XDR via Google Workspace

Seja num café, num terminal de aeroporto ou num escritório doméstico – os funcionários trabalham em muitos locais. No entanto, este desenvolvimento também traz desafios ➡ Leia mais

Teste: software de segurança para endpoints e PCs individuais

Os últimos resultados dos testes do laboratório AV-TEST mostram um desempenho muito bom de 16 soluções de proteção estabelecidas para Windows ➡ Leia mais

FBI: Relatório de crimes na Internet contabiliza US$ 12,5 bilhões em danos 

O Internet Crime Complaint Center (IC3) do FBI divulgou seu Relatório de Crimes na Internet de 2023, que inclui informações de mais de 880.000 ➡ Leia mais

HeadCrab 2.0 descoberto

A campanha HeadCrab contra servidores Redis, ativa desde 2021, continua a infectar alvos com sucesso com a nova versão. O miniblog dos criminosos ➡ Leia mais