Ko vam gleda Instagram profil: Lažne aplikacije opet na Google Play i Apple App Store

Mobilni telefoni, 24.03.2016, 01:30 AM

Ko vam gleda Instagram profil: Lažne aplikacije opet na Google Play i Apple App Store

Da li vas zanima ko vam gleda profil na Instagramu?

Dve aplikacije u Google Play prodavnici i u Apple App Store tvrde da vam mogu dati odgovor na ovo pitanje.

Ali zapravo je pravo pitanje da li postoji način da saznate ko vam gleda profil. Odgovor je - ne. Instagram ne nudi takvu mogućnost u u ovom trenutku.

Ali očigledno da postoji dovoljan broj korisnika koji veruju da mogu da saznaju ko im gleda profil, s obzirom da postoje aplikacije koje nude ovakvu mogućnost.

Takve maliciozne aplikacije otkrivene su u Googleovoj prodavnici aplikacija za Android, kao i u Appleovoj prodavnici aplikacija za iOS.

Aplikacija za iOS nazvana je “InstaCare - Who cares with me?”, i jedna je od popularnijih aplikacija u Nemačkoj, dok aplikacija za Android nazvana “Who Viewed Me on Instagram” ima više od 100000 preuzimanja i 20000 ocena.

Obe aplikacije je razvio Turker Bajram, programer koji je krajem prošle godine napravio malicioznu aplikaciju “InstaAgent” za Android i iOS platformu, koja je krala korisnička imena i lozinke korisnika Instagrama.

Nove Bajramove aplikacije imaju istu funkcionalnost. One treba da prevare korisnike Instagrama da će pomoću njih moći da vidi ko im gleda profil. Za aplikacije se tvrdi da prikazuju listu prijatelja poređanih po redosledu koji otkriva ko među njima najčešće gleda vaš profil.

U stvarnosti, maliciozne aplikacije zloupotrebljavaju proces autentifikacije da bi se povezale sa Instagramom i ukrale korisnička imena i lozinke korisnika Instagrama.

Korisnike nije previše teško prevariti - nekad je dovoljno iskoristiti ime popularne aplikacije i ponuditi korisnicima mogućnost koju ne pruža legitimna aplikacija.

Kada korisnici instaliraju “InstaCare” ili “Who Viewed Me on Instagram” na iOS ili Androidu, njima će odmah biti prikazan prozor za prijavljivanje koji će ih primorati da se prijave sa korisničkim imenom i lozinkom za Instagram nalog.

Ovi podaci se zatim šifruju i šalju na server napadača. Napadač ih kasnije može iskoristiti da se krišom prijavi na nalog i da preuzme kontrolu nad njim, a od tog trenutka može da objavljuje sa kompromitovanog naloga šta god poželi.

Zanimljivo je da je isti programer koji je ranije već objavio malicioznu aplikaciju, još jednom uspeo da prevari Google i Apple i da se njegove aplikacije nađu u zvaničnim prodavnicama aplikacija koje se smatraju relativno bezbednim za korisnike.

Oni koji su instalirali pomenute aplikacije što pre treba da ih uklone sa svojih uređaja i da promene lozinku za svoj Instagram nalog. I na kraju, trebalo bi da razmisle o uključivanju opcije dvofaktorne autentifikacije za Instagram nalog.

Više detalja o ovome na blogu kompanije Kaspersky Lab, Securelist.com.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Aplikacije za špijuniranje partnera iz Play prodavnice preuzelo na desetine hiljada korisnika

Aplikacije za špijuniranje partnera iz Play prodavnice preuzelo na desetine hiljada korisnika

Ovih dana je lako doći do aplikacija za praćenje za mobilne telefone. Ne morate ih mnogo tražiti, ima ih i u Googleovoj prodavnici Android aplikaci... Dalje

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Istraživači kompanije Symantec pokazali su nekoliko zanimljivih scenarija napada na aplikacije WhatsApp i Telegram za Android. Napad nazvan "Media F... Dalje

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Pametni telefoni su rudnik zlata kada su u pitanju podaci korisnika zahvaljujući aplikacijama koje neprestano prikupljaju sve moguće podatke sa ure... Dalje

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

“Tekstualne bombe” su već duže vreme problem na iPhone uređajima, ali ovaj put je to ozbiljno, jer se može popraviti samo potpunim br... Dalje

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lukas Stefanko, iz kompanije ESET, otkrio je u Google Play prodavnici lažnu aplikaciju pod nazivom ES File Explorer. Aplikacija nije nudila korisnici... Dalje