Aplicaciones que roban credenciales de Instagram haciéndose pasar por herramientas para conseguir más seguidores.
De acuerdo con investigadores de ESET, 13 aplicaciones maliciosas fueron descubiertos en la tienda de Google Play Store, con Android/Spy.Inazigram. Roban las credenciales de Instagram y los envían a un servidor remoto.
Las herramientas han sido instalados por hasta 1,5 millones de usuarios de todo el mundo antes de que ESET notificó a Google y que se han retirado de la tienda. Parece que las aplicaciones se originó en Turquía, aunque algunos de ellos utilizaron Englished de localización para orientar a los usuarios en un nivel más amplio.
Las aplicaciones funcionan en más o menos de la misma manera por recoger credenciales de Instagram y enviarlas a un servidor remoto. Las aplicaciones se presentan a los usuarios como herramientas que podrían aumentar su base de seguidores considerablemente, así como el número de gustos y comentarios. La realidad, sin embargo, era muy diferente.
Los atacantes hicieron la página de acceso de estas aplicaciones con un aspecto muy similar a la de la aplicación real de Instagram. Después de introducir todos los datos, sin embargo, la dirección de correo electrónico y contraseña combo se envía en texto sin formato al servidor de los atacantes. Una vez que eso ocurría, el usuario ya no sería capaz de iniciar la sesión como aparece una pantalla de error de "contraseña incorrecta".
Los usuarios se les dice que deben consultar la página oficial de Instagram para verificar sus cuentas siguiendo el error de contraseña. Dado que, más o menos al mismo tiempo, los usuarios reciben un correo electrónico sobre un intento no autorizado para iniciar sesión en su nombre, la advertencia debería ayudar a aliviar la mente de los usuarios, por lo que confían en la aplicación.
Fecha actualización el 2021-02-24. Fecha publicación el 2017-3-9. Categoría: Instagram. Autor: Oscar olg Mapa del sitio Fuente: softpedia