Ko vam gleda Instagram profil: Lažne aplikacije opet na Google Play i Apple App Store

Mobilni telefoni, 24.03.2016, 01:30 AM

Ko vam gleda Instagram profil: Lažne aplikacije opet na Google Play i Apple App Store

Da li vas zanima ko vam gleda profil na Instagramu?

Dve aplikacije u Google Play prodavnici i u Apple App Store tvrde da vam mogu dati odgovor na ovo pitanje.

Ali zapravo je pravo pitanje da li postoji način da saznate ko vam gleda profil. Odgovor je - ne. Instagram ne nudi takvu mogućnost u u ovom trenutku.

Ali očigledno da postoji dovoljan broj korisnika koji veruju da mogu da saznaju ko im gleda profil, s obzirom da postoje aplikacije koje nude ovakvu mogućnost.

Takve maliciozne aplikacije otkrivene su u Googleovoj prodavnici aplikacija za Android, kao i u Appleovoj prodavnici aplikacija za iOS.

Aplikacija za iOS nazvana je “InstaCare - Who cares with me?”, i jedna je od popularnijih aplikacija u Nemačkoj, dok aplikacija za Android nazvana “Who Viewed Me on Instagram” ima više od 100000 preuzimanja i 20000 ocena.

Obe aplikacije je razvio Turker Bajram, programer koji je krajem prošle godine napravio malicioznu aplikaciju “InstaAgent” za Android i iOS platformu, koja je krala korisnička imena i lozinke korisnika Instagrama.

Nove Bajramove aplikacije imaju istu funkcionalnost. One treba da prevare korisnike Instagrama da će pomoću njih moći da vidi ko im gleda profil. Za aplikacije se tvrdi da prikazuju listu prijatelja poređanih po redosledu koji otkriva ko među njima najčešće gleda vaš profil.

U stvarnosti, maliciozne aplikacije zloupotrebljavaju proces autentifikacije da bi se povezale sa Instagramom i ukrale korisnička imena i lozinke korisnika Instagrama.

Korisnike nije previše teško prevariti - nekad je dovoljno iskoristiti ime popularne aplikacije i ponuditi korisnicima mogućnost koju ne pruža legitimna aplikacija.

Kada korisnici instaliraju “InstaCare” ili “Who Viewed Me on Instagram” na iOS ili Androidu, njima će odmah biti prikazan prozor za prijavljivanje koji će ih primorati da se prijave sa korisničkim imenom i lozinkom za Instagram nalog.

Ovi podaci se zatim šifruju i šalju na server napadača. Napadač ih kasnije može iskoristiti da se krišom prijavi na nalog i da preuzme kontrolu nad njim, a od tog trenutka može da objavljuje sa kompromitovanog naloga šta god poželi.

Zanimljivo je da je isti programer koji je ranije već objavio malicioznu aplikaciju, još jednom uspeo da prevari Google i Apple i da se njegove aplikacije nađu u zvaničnim prodavnicama aplikacija koje se smatraju relativno bezbednim za korisnike.

Oni koji su instalirali pomenute aplikacije što pre treba da ih uklone sa svojih uređaja i da promene lozinku za svoj Instagram nalog. I na kraju, trebalo bi da razmisle o uključivanju opcije dvofaktorne autentifikacije za Instagram nalog.

Više detalja o ovome na blogu kompanije Kaspersky Lab, Securelist.com.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Istraživači kompanije TrendMicro otkrili su malver za Android uređaje koji je nazvan CallerSpy, za koji se veruje da se koristi za sajber-špijuna... Dalje

iPhone 11 Pro prikuplja podatke o lokaciji korisnika čak i kada korisnici to onemoguće

iPhone 11 Pro prikuplja podatke o lokaciji korisnika čak i kada korisnici to onemoguće

iPhone 11 Pro sa pojedinačno onemogućenim praćenjem lokacije za sve aplikacije i sistemske usluge ipak nastavlja da prikuplja informacije o lokac... Dalje

Zbog veza aplikacije sa Rusijom, Amerikanci pozvani da deinstaliraju FaceApp sa svojih uređaja

Zbog veza aplikacije sa Rusijom, Amerikanci pozvani da deinstaliraju FaceApp sa svojih uređaja

FaceApp, mobilna aplikacija koja omogućava korisnicima da prave selfije a od njih prave starije verzije sebe, smatra se „potencijalnom kontraob... Dalje

Android ima opasan bag koji već koriste na desetine malicioznih aplikacija da bi od korisnika ukrale novac i lozinke

Android ima opasan bag koji već koriste na desetine malicioznih aplikacija da bi od korisnika ukrale novac i lozinke

U operativnom sistemu Android otkrivena je nova opasna ranjivost koja omogućava malverima da se predstavljaju kao legitimne aplikacije tako da korisn... Dalje

Indija traži reviziju WhatsAppa zbog špijuniranja korisnika

Indija traži reviziju WhatsAppa zbog špijuniranja korisnika

Indijska vlada želi da izvrši reviziju sigurnosnih sistema WhatsAppa nakon otkrića da je špijunski softver Pegasus iskoristio ranjivosti platform... Dalje