Meta met en garde contre les applications « maléfiques » qui volent des mots de passe

"Nous allons avertir un million de personnes qui pourraient avoir été exposées à ces applications, ce qui ne signifie pas nécessairement qu'elles ont été piratées", a déclaré David Agranovich, directeur de l'équipe cybersécurité de Meta, lors d'une conférence de presse.

Société mère de Facebook et Instagram, Meta a cartographié plus de 400 applications « maléfiques » depuis le début de l'année. Ils sont disponibles pour les smartphones exploités avec les services d'exploitation de Apple et Google, iOS et Android, respectivement.

« Ces applications étaient présentes dans Google Play Store et App Store Apple, et présentés comme des outils de retouche photo, des jeux, des VPN et d'autres services », a précisé la société dans un communiqué.

Une fois installées sur le téléphone, ces applications demandaient aux utilisateurs de Facebook leurs identifiants pour utiliser les fonctionnalités.

"Ils ont essayé d'encourager la fourniture d'informations confidentielles sur les personnes, pour permettre aux pirates d'accéder à leurs comptes", a résumé Agranovich, qui a estimé que les développeurs de ces applications recherchaient d'autres mots de passe, pas seulement Facebook.

« L'objectif semblait relativement aveugle », souligne-t-il. Il s’agissait « d’obtenir autant de mots de passe que possible ».

La société a déclaré avoir partagé ses conclusions avec Apple eo Google.

A Apple n'a pas répondu aux sollicitations de l'AFP, car Google prétend avoir supprimé la plupart des applications mentionnées par Meta du Play Store.

« Aucune des applications identifiées dans le rapport n’est disponible sur le marché. Google Jouez », a écrit un porte-parole de Google à l'AFP.

Plus de 40 % des applications indiquées étaient utilisées pour la retouche photo. D’autres étaient des outils simples, comme transformer votre téléphone portable en lampe de poche, par exemple.

Agranovich a recommandé aux utilisateurs d'être prudents lorsqu'une application demande des mots de passe sans raison valable ou le fait. promeC'est "trop ​​beau pour être vrai".

(avec AFP)