A แอปพลิเคชันบุคคลที่สามจัดการเพื่อครอบครอง บัญชีผู้ใช้หลายแสนบัญชี ของโซเชียลเน็ตเวิร์กInstagram และ แอบอ้างเป็นคุณ เมื่อโพสต์ลงบนของคุณ นาม. มันเป็น Instagram ไคลเอ็นต์หรือแอปพลิเคชันการจัดการ สร้างขึ้นโดยบุคคลที่สามและประสบความสำเร็จมากกว่า ครึ่งล้านดาวน์โหลดทั้งใน App Store และใน Google Play Store จึงกลายเป็นหนึ่งในเครื่องมือ malware ที่แพร่กระจายไปยังร้านค้าหลัก ของแอพพลิเคชั่น
ชื่อของมันคือ InstaAgent และมันได้มาถึงมือของ ผู้ใช้หลายพันคน โดยสัญญาว่าจะให้ข้อมูล ใครเคยเห็นหรือไม่เห็นรูปใน Instagram ของผู้ใช้ น่าดู ที่เดินด้อมๆ มองๆ โปรไฟล์ของผู้ใช้โดยไม่กดถูกใจให้กับรูปภาพ และดังนั้นจึงไม่ทิ้งร่องรอยของข้อความไว้ อย่างไรก็ตาม ความจริงนั้นแตกต่างออกไปมาก อุทิศตนเพื่อเก็บเกี่ยวบัญชีผู้ใช้และรหัสผ่าน ของผู้ที่ใช้มันทั้งหมด และแม้แต่การเผยแพร่ ในนามของพวกเขา (และไม่ได้รับอนุญาตประเภทใด ๆ ) รูปถ่ายผ่านโปรไฟล์ที่ติดเชื้อต่างๆ ปัญหาที่ทริกเกอร์การเตือนทั้งหมด
ดังนั้น InstaAgent ซึ่งได้จัดการให้ตัวเองเป็นหนึ่งใน แอปพลิเคชั่นที่มีการดาวน์โหลดมากที่สุดในสัปดาห์นี้ App Store ของ Apple ต้องการข้อมูลของบัญชีผู้ใช้ Instagram เพื่อให้สามารถรู้จักคนเหล่านี้ที่คาดว่าจะผ่านมาได้ โปรไฟล์ของคุณรายการที่มีความเกี่ยวข้องกับความเป็นจริงเพียงเล็กน้อยหรือไม่มีเลย และที่จริงซ่อนภารกิจที่น่ากลัวกว่านั้นมาก นักพัฒนาตรวจสอบแอปพลิเคชัน โดยพบว่า เมื่อข้อมูลทั้งหมดนี้ถูกรวบรวมแล้ว ข้อมูลจะถูกส่งแบบไม่ได้เข้ารหัส (โดยไม่มีการป้องกัน) ไปยังเซิร์ฟเวอร์ ซึ่งเป็นที่เก็บและใช้งาน
ผู้ใช้บางคนได้ตระหนักถึงข้อเท็จจริงนี้โดย ค้นพบรูปภาพโฆษณาในบัญชีของตนเองที่ไม่ได้โพสต์ ที่แอปพลิเคชันInstaAgent เข้ามาโดยไม่ได้รับอนุญาตประเภทใดๆ เกิดขึ้นซ้ำๆ ในหลายกรณีของบัญชีที่ได้รับผลกระทบ
Google ใช้เวลาไม่นานในการ ลบแอปออกจาก Google Play Store หลังพบข้อเท็จจริง และ Apple ใช้เวลานานขึ้นเล็กน้อยในการทำเช่นเดียวกันอย่างไรก็ตาม เราต้องไม่ลืมว่าบริษัทเหล่านี้ ยืนยันแอปพลิเคชันที่ให้บริการแก่ผู้ใช้ ของแพลตฟอร์มที่เกี่ยวข้อง Android และ iOS ซึ่งหมายความว่ามี ปัญหาด้านความปลอดภัยที่สำคัญ ถ้า แอพที่ได้รับอนุญาตให้เผยแพร่ในนามของผู้ใช้ (แน่นอนว่าซ่อนอยู่) แอบเข้าไปในร้านค้าของคุณและจัดการเพื่อแพร่ระบาด ส่งผลกระทบต่อผู้ใช้หลายแสนคนทั่ว ของโลกและแม้แต่จัดการเพื่อขึ้นสู่อันดับต้น ๆ ของรายการแอปพลิเคชั่นที่มีการดาวน์โหลดมากที่สุด
ในมุมมองของสถานการณ์นี้ และหากคุณเป็นหนึ่งในผู้ใช้ที่ได้รับผลกระทบ ทางที่ดีควรเข้าถึง Instagram โซเชียลเน็ตเวิร์กผ่านเวอร์ชันเว็บ และ เพิกถอนการอนุญาตสำหรับแอปพลิเคชัน InstaAgent จากเมนู การจัดการแอปพลิเคชันนอกจากนี้ ด้วยเหตุนี้จึง จำเป็นต้องแก้ไขรหัสผ่านของบัญชี และสร้างรหัสผ่านใหม่ทั้งหมดเพื่อป้องกันไม่ให้บุคคลอื่นหรือไวรัสใช้ข้อมูลที่เก็บรวบรวมเพื่อเผยแพร่ต่อไป ชื่อของคุณและแน่นอน กำจัดแอป InstaAgent
