Facebook met en garde les utilisateurs d’iPhone : Supprimez ces 50 applications « malveillantes » maintenant !

Meta avertit les utilisateurs de Facebook que des dizaines « d’applications mobiles malveillantes » ont infiltré les iPhones des utilisateurs via l’App Store. Les chercheurs en sécurité ont découvert des centaines d’applications qui « ont été conçues pour voler les informations de connexion à Facebook et compromettre les comptes des gens » et auraient pu compromettre plus d’un million de connexions.

Bien que la société ait découvert plus de 400 applications au total, seules 50 environ proviennent de l’App Store iOS et toutes ont été supprimées pour la vente. Meta rapporte que les applications, qui étaient répertoriées sur le Google Play Store et l’App Store d’Apple comme des applications légitimes, étaient « déguisées en éditeurs de photos, jeux, services VPN, applications professionnelles et autres utilitaires pour inciter les gens à les télécharger ».

La majorité des applications étaient des éditeurs de photos, en particulier « ceux qui prétendent vous permettre de vous transformer en dessin animé », suivis des jeux, des applications d’éclairage de lampe de poche et des VPN. Lorsqu’elles sont installées sur un iPhone, les applications demandent aux utilisateurs de se connecter avec Facebook avant de pouvoir l’utiliser. Une fois qu’ils le font, les logiciels malveillants cachés voleront leur nom d’utilisateur et leur mot de passe et pourraient les utiliser pour obtenir un accès complet à leur compte.

Meta dit que les utilisateurs qui ont téléchargé les applications doivent les supprimer de leur téléphone et changer leur mot de passe Facebook. La société recommande également d’activer l’authentification à deux facteurs et d’activer les alertes de connexion afin d’être averti si quelqu’un tente d’accéder à votre compte. La société estime que plus d’un million d’utilisateurs pourraient avoir été victimes des fausses applications.

Voici les applications que Meta a identifiées comme malveillantes :

Les utilisateurs concernés peuvent recevoir un e-mail de Facebook les alertant d’un compte potentiellement compromis, mais toute personne ayant téléchargé l’une des applications ci-dessus doit immédiatement changer son mot de passe.