GrNet.it - informazione Sicurezza e Difesa

Lun22052017

Ultimo aggiornamento05:27:41

Forum bar

Forum

Logo-Carabinieri Carabinieri Polizia Finanza Penitenziaria
Esercito Marina Aeronautica Guardia Costiera
Back NEWS NOTIZIE Sicurezza Cybersecurity, Instagram: false "app" rubano 1 milione e mezzo di password

Cybersecurity, Instagram: false "app" rubano 1 milione e mezzo di password

  • PDF
instagramGià rimosse da Google, rubavano le credenziali degli utenti. Roma, 14 mar - I ricercatori di Eset hanno individuato 13 applicazioni compromesse sul Play Store di Google che rubavano le credenziali di accesso ad Instagram e le inviavano ad un server remoto gestito da cybercriminali.

Le applicazioni sono state installate da un milione e mezzo di utenti in tutto il mondo e, dopo la notifica di Eset, sono state rimosse dal Play Store.

Individuate con il nome di Android/Spy

Inazigram, le app utilizzavano tutte la stessa tecnica di raccolta delle credenziali e di invio ad un server remoto: per invogliare gli utenti al download, le app malevole promettevano un incremento rapido dei followers, dei like e dei commenti sul proprio account di Instagram. Ironia della sorte, gli account compromessi venivano poi utilizzati per aumentare il numero dei seguaci di altri utenti.

In particolare l'applicazione "Instagram Followers" proponeva all'utente l'accesso tramite una schermata sosia di Instagram e le credenziali immesse nel modulo venivano poi inviate in formato testo ad un server remoto. Dopo aver inserito le credenziali, l'utente non riusciva più ad accedere al proprio account e veniva invitato a verificare le credenziali sul sito ufficiale di Instagram.

Cosa accadeva alle informazioni rubate? Oltre alla possibilità di utilizzare gli account compromessi per la diffusione di spam e annunci, queste venivano utilizzate per incrementare il numero di seguaci, like e commenti di altri profili del social network.

«Per verificare se il proprio account Instagram è stato compromesso - consiglia Eset - serve prestare attenzione ad alcuni dettagli: avete ricevuto un avviso dal popolare social network su un tentativo di accesso non autorizzato al vostro profilo? Il vostro account ha stranamente incrementato il numero di followers? Vi trovate a ottenere risposte su commenti mai postati? In caso positivo sarà opportuno cambiare immediatamente la password di Instagram e, nel caso in cui si utilizza su diverse piattaforme la stessa password cambiare anche queste ultime, utilizzando codici diversi per ogni account".(AdnKronos)


News aggiornate

occhi
Occhi puntati sulla notizia

Top Web Site

soldato-computer
Sito web di riferimento per il comparto

Forum

professionisti
Professionisti a tua disposizione gratis

Smartphone

smartphone
Portale ottimizzato per gli smartphone
Per le pagine di menu: