رجَّحت شركة “ميتا” المالكة لمنصة التواصل الاجتماعي الأكثر شُهرة حول العالم (فيسبوك)، أن يكون نحو مليون من مستخدمي المنصة قد تعرضوا لعمليات اختراق، مع انتشار المئات من التطبيقات الخبيثة التي تحاول الاستيلاء على البيانات السرية في الهواتف الذكية المُستهدفة.
355 من التطبيقات الخبيثة في أندرويد و47 على الآيفون
وأوضح موقع “أكسيوس”، إنَّ الفريق المُكلَّف بالأمان في شركة “ميتا”، قد نشر اليوم الجمعة تقريراً كشف خلاله أنَّ مئات المواقع التي تبدو آمنة لأنها تُساعد على تعديل الصور ونحو ذلك، تقوم باستدراج المستخدم للوصول إلى كلمة السر، وأكَّد التقرير على النقاط التالية:
- 355 من تلك التطبيقات الخبيثة موجودة بالفعل على الهواتف التي تعمل بنظام التشغيل “أندرويد”، مقارنة مع 47 تطبيق موجود على هواتف آيفون “Ios”.
- وحول طبيعة عمل تلك التطبيقات الخبيثة بيَّن فريق “ميتا” أنَّ 40% منها تزعم تقديم خدمات تعديل الصور، بينما تتوزَّع النسبة الأخرى على التطبيقات الخبيثة التي تختفي تحت غطاء الأعمال والألعاب المختلفة.
- يبدأ الاختراق عندما يقوم المطوِّر بإنشاء التطبيقات الخبيثة، تحت يافطة خدمات مطلوبة وطبيعية، يتم عرضها في متاجر التطبيقات.
- ُعندما يقوم المستخدم بتحميل التطبيق، يُطلب منه التسجيل عن طريق حسابه في موقع فيسبوك، ما يجعل الطريق مفتوحاً أمام تلك التطبيقات لسرقة البيانات الخاصة بالمستخدم.
ميتا تُحذِّر من التسجيل بالتطبيقات عبر حساب فيسبوك
وحذَّر فريق ميتا من أنَّ موافقة المُستخدم على التسجيل في تطبيقات خبيثة لا يعرف حقيقتها، باستخدام حسابه على فيسبوك، يجعل أصحاب تلك التطبيقات قادرين على الوصول إلى كافة المعلومات الموجودة لديه في منصة فيسبوك، بما فيها معلومات البريد الإلكتروني وكلمات السر التي ترتبط بالحساب.
عمليات الاختراق تهدد مليون مستخدم تقريباً
وصرَّح “دافيد أغرانوفيتش” مدير قسم إحباط التهديدات في شركة “ميتا”، أنَّه لا يستطيع تقديم رقم دقيق حول عدد من تعرضوا لسرقة البيانات وكلمات المرور في فيسبوك بسبب التطبيقات الخبيثة، إلَّا أنَّ التقديرات تشير إلى احتمال تعرض نحو مليون مستخدم للاختراق، بينما أكَّدت كُلً من “غوغل” و”أبل” إنهما أزالتا تلك التطبيقات الخبيثة على الفور من المتاجر الخاصّة بالشركتين، مع الإشارة إلى أنَّ عملية الفحص لا يمكن أن ترصد كل الثغرات.
وأخيراً يُمكنك عزيزي القارئ، معرفة حالة حسابك وفيما لو كان قد تعرَّض للاختراق أو سرقة كلمات السر الخاصة بك عبر زيارة المقال التالي من هنا.
