अगर आप Facebook का इस्तेमाल करते हैं तो आपको थोड़ा सावधान रहने की जरूरत है। लगभग 10 लाख फेसबुक यूजर्स का यूजरनेस और पासवर्ड चोरी हो गया है और खुद कंपनी ने इस बारे में जानकारी दी है। दरअसल, मेटा प्लेटफॉर्म्स इंक ने कहा कि वो लगभग 1 मिलियन (लगभग 10 लाख) फेसबुक यूजर्स को सूचित करेगा कि ऐप्पल इंक और अल्फाबेट इंक के सॉफ़्टवेयर स्टोर से डाउनलोड किए गए ऐप्स के साथ सुरक्षा मुद्दों के कारण उनके अकाउंट क्रेडेंशियल्स से समझौता किया गया हो सकता है।
मेटा ने 400 से ज्यादा मलिशियस ऐप्स की पहचान की
कंपनी ने शुक्रवार को घोषणा की कि उसने इस साल 400 से अधिक मलिशियस एंड्रॉइड और आईओएस ऐप की पहचान की है जो इंटरनेट यूजर्स को उनकी लॉगिन जानकारी चुराने के लिए टारगेट करते हैं। मेटा ने कहा कि उसने ऐप को हटाने के लिए ऐप्पल और गूगल दोनों को इस मुद्दे के बारे में सूचित किया। फेसबुक ने कहा कि ऐप ने खुद को फोटो एडिटर, मोबाइल गेम या हेल्थ ट्रैकर के रूप में छिपाने का काम किया। ऐप्पल ने कहा कि 400 में से 45 समस्याग्रस्त ऐप उसके ऐप स्टोर पर थे और उन्हें हटा दिया गया है। वहीं दूसरी ओर, एक प्रवक्ता ने कहा कि गूगल ने सभी मलिशियस ऐप्स को हटा दिया है।
पॉपुलर ऐप्स की थीम का उपयोग करते हैं मलिशियस ऐप्स
मेटा में ग्लोबल थ्रेट डिसरप्शन के डायरेक्टर डेविड एग्रानोविच ने कहा, “साइबर अपराधियों को पता है कि इस प्रकार के ऐप्स कितने लोकप्रिय हैं, और वे लोगों को बरगलाने और उनके अकाउंट और सूचनाओं को चुराने के लिए समान थीम का उपयोग करेंगे।” “अगर कोई ऐप कुछ अच्छा होने का वादा कर रहा है, जैसे कि किसी अन्य प्लेटफॉर्म या सोशल मीडिया साइट के लिए अनरिलीज्ड फीचर्स, तो संभावना है कि इसका उल्टा मकसद हो।”
यूजर्स को ऐसे दिया जाता है धोखा
उदाहरण के लिए, एक यूजर द्वारा मलिशियस ऐप्स में से एक डाउनलोड करने के बाद, एक टिपिकल स्कैम सामने आएगा। ऐप को बुनियादी कार्यक्षमता से परे काम करने के लिए एक फेसबुक लॉगिन की आवश्यकता होगी, इस प्रकार धोखे से यूजर से उसका यूजरनेम और पासवर्ड ले लिया जाएगा। उदाहरण के लिए, यूजर अपने फेसबुक अकाउंट पर एक एडिटेड फोटो अपलोड कर सकते हैं। लेकिन इस प्रक्रिया में, उन्होंने अनजाने में ऐप के ऑथर को एक्सेस देकर अपने अकाउंट से समझौता कर लिया।
मेटा ने कहा कि यह संभावित पीड़ितों के साथ सुझाव शेयर करेगा कि वे कैसे “फिर से समझौता” होने से बच सकते हैं, यह सीखकर कि कैसे समस्याग्रस्त ऐप्स को बेहतर तरीके से स्पॉट किया जा सकता है, जो कि फेसबुक या अन्य अकाउंट्स के लिए क्रेडेंशियल्स की चोरी करते हैं। मेटा सिस्टम से मलिशियस एक्टिविटी हुई, एग्रानोविच ने कहा, यह कहते हुए कि जरूरी नहीं कि सभी 1 मिलियन लोगों के पासवर्ड से समझौता किया हो।
Source link