Meta memperingatkan pengguna Facebook tentang aplikasi pencuri kata sandi

Meta memperingatkan satu juta pengguna Facebook pada hari Jumat bahwa mereka menjadi sasaran aplikasi smartphone yang tampaknya tidak berbahaya yang dirancang untuk mencuri kata sandi ke jejaring sosial.

Sejauh tahun ini, Meta telah mengidentifikasi lebih dari 400 aplikasi "jahat" yang dirancang untuk ponsel cerdas yang didukung oleh perangkat lunak Apple atau Android dan tersedia di toko aplikasi Apple dan Google, kata direktur gangguan ancaman David Agranovich selama briefing.

"Aplikasi ini terdaftar di Google Play Store dan Apple App Store dan menyamar sebagai editor foto, game, layanan VPN, aplikasi bisnis, dan utilitas lain untuk mengelabui orang agar mengunduhnya," kata Meta dalam posting blog.

Aplikasi sering meminta orang untuk masuk dengan informasi akun Facebook mereka untuk menggunakan fitur yang dijanjikan, mencuri nama pengguna dan kata sandi jika dimasukkan, menurut tim keamanan Meta.

"Mereka hanya mencoba mengelabui orang agar memasukkan informasi login mereka dengan cara yang memungkinkan peretas mengakses akun mereka," kata Agranovich tentang aplikasi tersebut.

"Kami akan memberi tahu satu juta pengguna bahwa mereka mungkin telah terpapar aplikasi ini; itu tidak berarti mereka telah disusupi."

Lebih dari 40 persen aplikasi yang terdaftar di Meta melibatkan cara untuk mengedit atau memanipulasi gambar, dan beberapa di antaranya tampak sederhana seperti menggunakan smartphone sebagai senter.

"Perasaan kami adalah jenis pengembang aplikasi jahat ini mencoba menargetkan beberapa layanan," kata Agranovich, mencatat bahwa pembuat aplikasi cenderung mencari kata sandi ke lebih dari sekadar akun Facebook.

"Penargetan di sini tampaknya relatif tidak pandang bulu - membuat orang mengunduh aplikasi di seluruh dunia dalam upaya untuk mendapatkan akses ke kredensial login sebanyak mungkin."

Meta mengatakan bahwa mereka membagikan apa yang ditemukannya dengan Apple dan Google, yang mengontrol apa yang ditawarkan di toko aplikasi masing-masingnya.  Apple mengatakan kepada AFP bahwa hanya 45 dari 400 aplikasi yang disorot oleh Meta berada di sistem operasinya, dan perusahaan telah menghapusnya dari toko aplikasinya.

Google mengatakan bahwa sebagian besar aplikasi yang ditandai Meta telah diidentifikasi dan dihapus dari Play Store oleh sistem pemeriksaannya sendiri.

"Semua aplikasi yang diidentifikasi dalam laporan tidak lagi tersedia di Google Play," kata seorang juru bicara kepada AFP.

"Pengguna juga dilindungi oleh Google Play Protect, yang memblokir aplikasi ini di Android."(AFP)