Facebook Login-Daten in Gefahr: 400 Apps mit Malware verseucht

Wie der Facebook-Mutterkonzern Meta in einem Blogbeitrag berichtet, haben Sicherheitsexperten des Unternehmens mehrere Hundert Anwendungen im Google Play Store für Android-Smartphones und App Store für Apple-Smartphones entdeckt, die es auf Login-Daten abgesehen haben.

Im von Apple betriebenen Store seien insgesamt 47 dieser Apps enttarnt worden, die sich hauptsächlich als Bildbearbeitungs-Software oder Task-Manager ausgeben. In die gleichen Kategorien fallen auch die kompromittierten Android-Apps, die in deutlich größerer Zahl vorhanden sind.

Anstelle der vorgegaukelten Features verlangen die betroffenen Apps nach der Installation nach tiefgehenden Rechten und Befugnissen. Sind diese erst einmal erteilt, starten die Anwendungen im Hintergrund Prozesse, die nach Kontoinformationen und Anmeldedaten suchen, die insbesondere auf Facebook-Accounts abzielen.

Im Blogbeitrag von Meta findet sich die vollständige Liste an Apps, die mit der nicht näher spezifizierten Malware infiziert sind. Ist eine dieser Anwendungen auf dem Smartphone installiert gewesen, empfiehlt sich die allgemeine Vorgehensweise. Betroffene Nutzer sollten die jeweilige App schnellstmöglich wieder vom Smartphone deinstallieren und die Passwörter der auf dem Handy gespeicherten Facebook-Konten ändern. Sollte das entsprechende Passwort mehrfach genutzt worden sein, sollten auch alle anderen Accounts überprüft und ein neues Passwort vergeben werden.

Grundsätzlich empfiehlt es sich, möglichst unterschiedliche und sichere Kennwörter für alle Login-Informationen zu verwenden. Auch Passwort-Manager haben sich als bewährtes Mittel zur Sicherheit im Internet herausgestellt – Passwort-Manager für Android zeigen wir in unserem Überblick.