Rubano e usano senza permesso migliaia di account di social network Instagram
Un'applicazione di terze parti riesce a impossessarsi di centinaia di migliaia di account utente del social network Instagram e ti impersonano quando pubblichi sul tuo conto. È un Client Instagram o applicazione gestionale creato da terzi e ha raggiunto più di mezzo milione di download sia in entrambi sia in nell'App Store e nel Google Play Store, diventando così uno degli strumenti malware più virali che si è insinuato nei principali store di applicazioni
Si chiama InstaAgent, ed è arrivato nelle mani di migliaia di utenti promettendo di fornire dati su chi ha o non ha visto le foto di Instagram dell'utente Abbastanza allettante da sapere che si aggira nel profilo dell'utente senza dare un Like alle foto e, quindi, senza lasciare traccia del proprio passaggio. Tuttavia, la re altà è molto diversa, dedicandosi alla raccolta di account utente e password di tutti coloro che lo hanno utilizzato, e persinopubblicando a loro nome (e senza alcun tipo di autorizzazione) fotografie attraverso i diversi profili infetti. Problema che ha attivato tutti gli allarmi.
Così, InstaAgent, che questa settimana è riuscita a posizionarsi tra le applicazioni più scaricate su l'App Store di Apple, richiedeva i dati dell'account utente Instagram per poter conoscere tutte queste persone che sarebbero passate di lì Il tuo profilo.Un elenco che poco o nulla aveva a che fare con la re altà, e che in re altà nascondeva una missione ben più sinistra. Uno sviluppatore ha esaminato l'applicazione, scoprendo che una volta raccolti tutti questi dati, sono stati inviati non crittografati (senza protezione) a un server, dove sono stati archiviati e utilizzati.
Alcuni utenti sono venuti a conoscenza di questo fatto anche scoprendo sul proprio account foto pubblicitarie che non hanno pubblicato che l'applicazioneInstaAgent inserito senza alcun tipo di permesso, ripetendosi in molti dei casi degli account interessati.
Google non ci è voluto molto per rimuovere l'app dal Google Play Store dopo aver scoperto il fatto. E Apple ha impiegato un po' più di tempo per fare lo stesso.Non dobbiamo però dimenticare che queste aziende verificano le applicazioni che mettono a disposizione degli utenti delle rispettive piattaforme, Android e iOS Il che significa che c'è un problema di sicurezza importantese un app con permessi di pubblicazione per conto dell'utente (nascosti, ovviamente) si intrufola nei tuoi store e riesce a diventare virale, colpendo centinaia di migliaia di utenti in tutto il mondo mondo, riuscendo persino a raggiungere la vetta delle liste delle applicazioni più scaricate.
Alla luce di questa situazione, e se sei uno degli utenti interessati, è meglio accedere al Instagram social network attraverso la sua versione web e revocare i permessi per l'applicazione InstaAgent dal menu Gestione applicazioniInoltre a questo, è imperativo modificare la password dell'account e crearne una totalmente nuova per evitare che un' altra persona o virus utilizzi i dati raccolti per continuare a pubblicare su il tuo nome.E ovviamente sbarazzati dell'app InstaAgent
