Μια εφαρμογή που κλέβει τους κωδικούς πρόσβασης των χρηστών του Instagram και αφαιρέθηκε από το app store τον Νοέμβριο του περασμένου έτους App Store αποσύρθηκε, επέστρεψε ξανά με διαφορετικό όνομα. Πρώην InstaAgent, τώρα σε App Store βρέθηκε δύο φορές με τα ονόματα "Ο οποίος Careμε το With Me – InstaDetector” a "Ίνσταγκραμ"Care -ΠΟΥ Careμε Μαζί Μου. Το InstaAgent ανακαλύφθηκε από τον προγραμματιστή της Peppersoft, David LR. Η εφαρμογή έπρεπε να δείξει στους χρήστες που έβλεπαν το προφίλ τους, αλλά αντ' αυτού έστελνε ονόματα χρήστη και κωδικούς πρόσβασης σε έναν απομακρυσμένο διακομιστή. Τώρα ο David ανέφερε ότι κατά κάποιο τρόπο ήταν αυτές οι άλλες εφαρμογές Appleεγκρίνονται από την Google και υπόσχονται στους χρήστες τις ίδιες λειτουργίες με το προηγούμενο.
«Ανάλυσα την εφαρμογή για να δω αν κλέβει ξανά ονόματα χρήστη και κωδικούς πρόσβασης στο Instagram. Δεν ήταν προφανές με την πρώτη ματιά, αλλά μετά βρήκα ένα ύποπτο πρωτόκολλο HTTPS».
Studio Ο Bayram, ο άνθρωπος πίσω από τις κακόβουλες εφαρμογές, χρησιμοποιεί το κόλπο του για να iOS σε Android. Αρχικά, αποκρυπτογραφεί το όνομα χρήστη και τον κωδικό πρόσβασης, τα οποία στη συνέχεια στέλνει κρυφά στον διακομιστή μαζί με το ID και το UDID της συσκευής που χρησιμοποιείται. Με βάση αυτές τις πληροφορίες, μπορούν να δουν τα δεδομένα ανά πάσα στιγμή. Στη συνέχεια, το Bayram δημοσιεύει ανεπιθύμητα μηνύματα στους κλεμμένους λογαριασμούς, με στόχο να παρακινήσει άλλους χρήστες να κατεβάσουν την εφαρμογή. Μέσα σε λίγες ημέρες, απέσπασε αρκετές κακές κριτικές από χρήστες που έπεσαν θύματα ληστείας με αυτόν τον τρόπο.
«Πήγα στον λογαριασμό μου όπου είδα ήδη ότι είχε χακαριστεί. Εμφανίστηκε ένα μήνυμα εδώ ότι κάποιος προσπαθούσε να συνδεθεί σε αυτό από άλλη τοποθεσία." έγραψε ένας αδικημένος χρήστης. Ένας άλλος έγραψε: «Άνοιξα τον λογαριασμό μου και υπήρχε μια φωτογραφία που δεν δημοσίευσα». Αποφύγετε λοιπόν αυτές τις εφαρμογές και τίποτα άλλο σαν κι αυτές. nestΤο ίδιο το Instagram επεσήμανε το θέμα, λέγοντας ότι καμία εφαρμογή δεν μπορεί να έχει πρόσβαση σε αυτές τις πληροφορίες και ως εκ τούτου παρόμοιες εφαρμογές είναι δόλιες.
*Πηγή: iphoneαμυχές
