close
市場營銷資訊保安

呃 Like 不成還淪他人打手 13 款 Instagram 「人氣提升程式」會盜取帳戶

不少人都想自己的 Instagram 帳戶有高人氣,不法分子亦看中這一點,開發多款惡意手機程式,聲稱能迅速提升帳戶的追蹤人數和讚好次數,但實際上會偷走受害人的帳戶,並把帳戶轉售給想「買 Like」的 Instagram 的用戶。

 

ESET 早前發現 Google Play 有 13 款號稱能提升 Instagram 人氣的惡意程式,估計已有 150 萬人安裝。該些程式相信源至土耳其,採用相同技術,但部分程式是英語介面,以針對全球的用戶。

該些程式會顯示虛假的 Instagram 登入畫面。當用戶輸入帳號後,程式會聲稱無法登入,但帳號已存放在黑客的資料庫。與此同時,由於用戶剛從第三方程式登入帳戶,惡意程式會指導受害人到 Instagram 確認登入,以增加真實程度,然而該 Instagram 登入動作其實是由黑客取得帳戶後進行,而非受害人登入惡意程式時進行。

 

這些程式不但不會增加受害人的追蹤人數、讚好和留言,反而把受害者的 Instagram 帳戶出售給第三方,助他們增加追蹤者和讚好。

該 13 款惡意程式已全數下架。ESET 建議受害人移除相惡意程式和修改 Instagram 密碼,以後不要在可疑的第三方程式輸入敏感資料。ESET 亦表示,用戶宜在 Google Play 檢查程式的下載次數、評分和留言,以判定開發者是否可信。

Source : ESET

 

Tags :Instagram
Dennis Ma

The authorDennis Ma

為香港讀者分享各種 IT 新聞及趨勢,如企業動態、保安消息(勒索軟件、程式漏洞等)、未來科技(AR、VR、3D打印等。)、電子商貿;亦專門分享 SEO、網頁設計、社交平台推廣等心得。