Ze stelen en gebruiken zonder toestemming duizenden sociale netwerkaccounts van Instagram
Een applicatie van derden slaagt erin om honderdduizenden gebruikersaccounts van het sociale netwerk Instagram en zich voordoen als jou bij het posten op je namens . Het is een Instagram-client of beheertoepassing gemaakt door een derde partij en heeft meer dan half miljoen downloads bereikt in beide de App Store en in de Google Play Store, en werd daarmee een van de meest virale malware tools die de hoofdwinkels zijn binnengeslopen van toepassingen
De naam is InstaAgent, en het heeft de handen bereikt van duizenden gebruikers door te beloven gegevens te verstrekken over wie de Instagram-foto's van de gebruiker wel of niet heeft gezien Vrij verleidelijk om te weten die het profiel van de gebruiker doorzoekt zonder een Like te geven aan de foto's en dus zonder een spoor van zijn passage achter te laten. De realiteit is echter heel anders, wijdt zich toe aan het verzamelen van gebruikersaccounts en wachtwoorden van iedereen die het heeft gebruikt, en zelfspubliceren in hun naam (en zonder enige vorm van toestemming) foto's via de verschillende geïnfecteerde profielen. Probleem dat alle alarmen heeft geactiveerd.
Zo, InstaAgent, dat zich deze week heeft weten te plaatsen tussen de meest gedownloade applicaties op de App Store van Apple, vereiste de gegevens van de Instagram-gebruikersaccount om al deze mensen te kennen die zogenaamd zijn gepasseerd jouw profiel.Een lijst die weinig of niets met de werkelijkheid te maken had, en die eigenlijk een veel sinistere missie verborg. Een ontwikkelaar onderzocht de applicatie en ontdekte dat zodra al deze gegevens waren verzameld, deze onversleuteld (zonder bescherming) naar een server werden verzonden, waar ze werden opgeslagen en gebruikt.
Sommige gebruikers zijn zich ook bewust geworden van dit feit door reclamefoto's op hun eigen accounts te ontdekken die ze niet hebben gepost dat de applicatieInstaAgent ingevoerd zonder enige vorm van toestemming, en herha alt zich in veel gevallen van de getroffen accounts.
Google het duurde niet lang om de app uit de Google Play Store te verwijderen na het ontdekken van het feit. En Apple heeft er iets langer over gedaan om hetzelfde te doen.We mogen echter niet vergeten dat deze bedrijven de applicaties verifiëren die ze beschikbaar stellen aan gebruikers van hun respectievelijke platformen, Android en iOS Wat betekent dat er een groot beveiligingsprobleem is als een app met machtigingen om namens de gebruiker te publiceren (uiteraard verborgen) sluipt uw winkels binnen en slaagt erin viraal te gaan, met gevolgen voor honderdduizenden gebruikers over de hele wereld wereld, en slaagde er zelfs in om bovenaan de lijst met meest gedownloade applicaties te komen.
Gezien deze situatie, en als u een van de getroffen gebruikers bent, kunt u het beste toegang krijgen tot het sociale netwerk Instagram via de webversie, en machtigingen voor de InstaAgent-applicatie intrekken vanuit het menu ApplicatiebeheerBovendien hiervoor is het noodzakelijk om het wachtwoord van de account te wijzigen en een geheel nieuwe aan te maken om te voorkomen dat een andere persoon of virus de verzamelde gegevens gebruikt om door te gaan met publiceren op jouw naam.En verwijder natuurlijk de app InstaAgent
