« Nous avons identifié plus de 400 applications Android et iOS malveillantes qui ciblent des personnes sur Internet pour voler leurs informations de connexion à Facebook. » Voici le constat, relayé par l’AFP, qu’a publié Meta, la maison mère de Facebook, le 7 octobre 2022.
Le groupe estime qu’un million d’utilisateurs du réseau social a déjà téléchargé ou utilisé ces apps présentées comme inoffensives, mais en réalité destinées au vol de mots de passe. Il faut cependant garder à l’esprit que cela ne veut pas forcément dire que ces 1 million de personnes ont nécessairement été piratées et que leur mot de passe a été compromis, comme on a pu le lire.
Des éditeurs de photos, services de VPN ou utilitaires factices
De quel genre d’application s’agit-il ? « Ces applications étaient répertoriées sur le Play Store de Google et l’App Store d’Apple et se présentaient comme des éditeurs de photos, des services VPN, des applications professionnelles et d’autres utilitaires pour inciter les gens à les télécharger », résume Meta dans son communiqué. Dans la liste, on trouve, par exemple, des applications de lampe de poche, des apps d’horoscope ou de fitness. Les apps présentées comme des éditeurs de photos représentent à elles seules 42 % des applications malveillantes identifiées par Meta.
À l’installation de ces applications, les internautes étaient invités à se connecter avec leur compte Facebook. Cette étape donnait l’impression d’être un prérequis pour pouvoir ensuite accéder au service promis. Cependant, le partage de ces informations permettait en réalité au logiciel malveillant de récupérer les identifiants de connexion.
Les apps malveillantes ont été supprimées des stores
Normalement, vous ne devriez plus retrouver ces applications dans le store de votre smartphone. Méta précise avoir « signalé ces applications malveillantes à [ses] homologues d’Apple et de Google et elles ont été retirées de deux boutiques d’applications avant la publication de ce rapport. » Évidemment, nous ne sommes pas à l’abri que d’autres applications semblables existent encore, ou que leurs créateurs les remettent en ligne sous d’autres noms. C’est pourquoi il est recommandé de rester prudent et de scruter quelques éléments lorsque l’on télécharge une nouvelle app exigeant une connexion à l’aide d’un compte Facebook.
Par exemple, si l’app est inutilisable si vous ne donnez pas vos identifiants Facebook, cela peut être une raison de s’en méfier. Pensez aussi à jeter un œil dans les commentaires sur le store, pour juger de la réputation du service. Vérifiez aussi si l’app fournit bien les fonctionnalités promises.
Que faire si vous avez donné votre mot de passe Facebook à une app malveillante ?
Que faire si vous pensez avoir utilisé une application malveillante, en utilisant vos identifiants Facebook (ou ceux d’autres réseaux sociaux) ? Meta conseille :
- De supprimer l’application de votre smartphone,
- De réinitialiser votre mot de passe Facebook, en choisissant un mot de passe fort. N’utilisez pas le même mot de passe sur plusieurs sites,
- D’activer l’authentification à deux facteurs sur Facebook,
- Et, d’activer des alertes de connexion, pour être au courant si une personne tente de se connecter sur votre compte.
La liste des applications malveillantes repérées par Meta sur iOS et Android est accessible à la fin du communiqué publié par le groupe.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
