Instagram kullanıcılarının şifrelerini çalan ve geçen yıl kasım ayında uygulama mağazasından kaldırılan bir uygulama App Store geri çekildi, farklı bir isimle tekrar geri döndü. Eskiden InstaAgent, şimdi ise App Store iki kez adları altında bulundu “Kim CareWith Me – InstaDetector” ile a "Instagram"Care -DSÖ CareBenimle Birlikte.” InstaAgent, Peppersoft geliştiricisi David LR tarafından keşfedildi. Uygulamanın, profillerini görüntüleyen kullanıcılara gösterilmesi gerekiyordu ancak bunun yerine kullanıcı adlarını ve şifreleri uzak bir sunucuya gönderdi. Şimdi David bir şekilde bu diğer uygulamaların AppleGoogle tarafından onaylanır ve kullanıcılara bir öncekiyle aynı işlevleri vaat eder.
"Uygulamanın Instagram kullanıcı adlarını ve şifrelerini tekrar çalıp çalmadığını görmek için analiz ettim. İlk bakışta pek belli değildi ama sonra şüpheli bir HTTPS protokolü buldum."
Studio Kötü amaçlı uygulamaların arkasındaki kişi Bayram, hilesini şu şekilde kullanıyor: iOS Android'de. Önce kullanıcı adı ve şifreyi çözer, ardından kullanılan cihazın ID ve UDID'siyle birlikte gizlice sunucuya gönderir. Bu bilgilere dayanarak, verileri istedikleri zaman görüntüleyebilirler. Bayram daha sonra çalınan hesaplarda spam yayınlayarak diğer kullanıcıları uygulamayı indirmeye teşvik eder. Birkaç gün içinde, bu şekilde dolandırılan kullanıcılardan birçok olumsuz yorum aldı.
“Hesabıma gittim ve zaten saldırıya uğradığını gördüm. Burada birisinin başka bir yerden giriş yapmaya çalıştığına dair bir mesaj belirdi." mağdur bir kullanıcı yazdı. Bir diğeri şunu yazdı: "Hesabımı açtım ve yayınlamadığım bir resim vardı." O yüzden bu uygulamalardan ve bunlara benzer uygulamalardan uzak durun. nestInstagram da konuya dikkat çekerek, hiçbir uygulamanın bu bilgilere erişemeyeceğini, dolayısıyla benzer uygulamaların dolandırıcılık olduğunu belirtti.
*Kaynak: iphonekesmek
