Meta findet 2022 über 400 mobile Apps, die Facebook-Anmeldeinformationen stehlen

[English]Die Facebook Mutter Meta hat die Tage mitgeteilt, dass man dieses Jahr bereits  als 400 bösartige mobile Apps identifiziert habe, die es darauf abgesehen haben, die Facebook-Anmeldeinformationen ihrer Nutzer zu stehlen. Das Problem könnte 1 Million Facebook-Nutzer betreffen, die die betreffenden Apps unter Android oder iOS installiert haben.

Problem ist, dass viele Nutzer auf Mobilgeräten einerseits zahlreiche Apps unter Android und iOS installieren, andererseits aber auch viele Online-Konten mit diesen Geräten besuchen. Da kommt es auf vertrauenswürdige Apps an, da andernfalls die Zugangsdaten zu den Online-Konten durch bösartige Apps abgefischt werden könnten. Speziell Nutzer sozialer Netzwerke wie Facebook stehen dabei im Fokus von Betrügern. Die Sicherheitsleute von Meta und Facebook schauen sich daher mobile Apps an, ob diese vertrauenswürdig sind.

In diesem Jahr wurden bereits mehr als 400 bösartige Android- und iOS-Apps identifiziert, die es darauf abgesehen haben, Facebook-Anmeldedaten der Nutzer zu stehlen. Ich bin über nachfolgenden Tweet auf diesen Sachverhalt gestoßen, den Meta im Beitrag Protecting People From Malicious Account Compromise Apps beschreibt.

Diese Apps wurden im Google Play Store und im App Store von Apple gelistet und als Fotobearbeitungsprogramme, Spiele, VPN-Dienste, Business-Apps und andere Dienstprogramme getarnt, um Nutzer zum Herunterladen zu verleiten. Hier einige Beispiele:

• Fotobearbeitungsprogramme, einschließlich solcher, die behaupten, Sie könnten sich in eine Karikatur verwandeln.
• VPNs, die vorgeben, die Surfgeschwindigkeit zu erhöhen oder Zugang zu gesperrten Inhalten oder Websites zu gewähren.
• Handy-Dienstprogramme wie Taschenlampen-Apps, die vorgeben, die Taschenlampe eines Mobilgeräts heller zu machen.
• Handyspiele, die fälschlicherweise hochwertige 3D-Grafiken versprechen.
• Gesundheits- und Lifestyle-Apps wie Horoskope und Fitness-Tracker.
• Geschäfts- oder Anzeigenverwaltungs-Apps, die vorgeben, versteckte oder nicht autorisierte Funktionen zu bieten, die in offiziellen Apps von Technologieplattformen nicht zu finden sind.

Obiges Diagramm gibt die Verteilung der schädlichen Apps auf diverse Kategorien auf. Die Entwickler solcher Schad-Apps bevorzugen wohl gerne Foto-Editor-Apps, um ihre Malware unter die Leute zu bringen. Diese Apps werden dann in den Stores von Apple und Google eingestellt. Um negative Bewertungen von Personen zu vertuschen, die die fehlerhafte oder bösartige Natur der Apps erkannt haben, veröffentlichen die Entwickler möglicherweise gefälschte Bewertungen, um andere zum Herunterladen der Malware zu verleiten, warnt Meta. Durch gefälschte Bewertungen der App sollen negative Bewertungen vertuscht werden. Die Gauner hoffen, dass die Bewertungen Leute dazu verleiten, die Apps herunterzuladen.

Installiert eine Person die bösartige App, wird der Nutzer möglicherweise aufgefordert, sich bei Facebook anzumelden. Erst dann können die versprochenen Funktionen genutzt werden. Gibt der Anwender die Anmeldedaten ein, stiehlt die Malware den Benutzernamen und das Passwort. Ab diesem Moment erhalten die Angreifer möglicherweise vollen Zugriff auf das Konto einer Person erhalten. Sie können beispielsweise Nachrichten an Freunde lesen oder verschicken, sowie Zugriff auf private Informationen erhalten.

Inzwischen sollen 1 Million Facebook-Nutzer durch solche Apps bei ihren Facebook-Konten kompromittiert worden sein. Meta hat sowohl Apple als auch Google über die gefundenen Apps informiert. Inzwischen haben beide Parteien die Apps aus den jeweiligen Stores entfernt. Eine komplette Liste der betroffenen Apps sowie weitere Details lassen sich bei Meta nachlesen.