Siber güvenlik uzmanı Alper Başaran, Apple ile Android platformları için yayınlanmış bazı uygulamaların, zararlı yazılım içerdiğinin tespit edildiğini söyledi.
iOS için “Who Cares With Me - InstaDetector” ve Android için “Who Viewed Me on Instagram” adıyla yayınlananuygulamaların, Instagram hesaplarının kimler tarafından görüntülendiğini gösterdiğini ifade eden Başaran, şu bilgileri verdi: “Bu uygulamalar yakından incelendiğinde, asıl amacın kurbanın Instagram kullanıcı adı ve parola bilgilerini çalmak olduğu ortaya çıktı.
100 BİN İNDİRME
Komuta sunucusuna yüklendiği telefondaki Instagram hesabına ait bilgileri gönderen uygulama bunu gelişmiş bir şifrelemeyöntemiyle yaptığı için bu işlev hemen dikkat çekmiyor.Saldırganlar ele geçirdikleri bu bilgilerle kurbanların hesaplarınıreklam, uygunsuz ve istenmeyen içerik yayınlamak için kullanıyorlar.Zararlı yazılımın bir Türk tarafından yazılmış olmasının ötesinde hemAndroid hem de çok daha sıkı olan Apple’ın uygulama denetleme süreçlerini atlatabilmesi de dikkati çekicidir. Uygulamanın 100 binden fazla indirildiği görülüyor. ‘Instadetector’ veya‘Instacare’ adlı uygulamalardan birisi telefonunuzda varsa derhalkaldırın ve Instagram parolanızı değiştirin.”
Başaran, söz konusu uygulamaları geliştiren kişinindaha önce de “Instagent” adıyla zararlı yazılım içeren bir uygulama daha yayınladığını anımsatarak, bunlarınApple ile Android platformlarından kaldırıldığını ifade etti.
