I ricercatori di McAfee della sicurezza hanno scoperto che gli utenti di Instagram sono sempre più vittime di versioni “modificate” dell’app che hanno al loro interno del malware. I truffatori hanno attirato le vittime con la promessa di un’app che sblocchi funzionalità aggiuntive di Instagram “accedendo” all’API del social network.
Gli esperti hanno anche trovato grandi account Youtube i cui proprietari realizzano guide sull’uso di applicazioni piene di malware, mettendo così in pericolo i loro abbonati.
Lo schema per rubare le credenziali è abbastanza semplice:
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Gli hacker inducono le vittime a credere di dover fornire le credenziali per la verifica tramite l’API di Instagram.
Dopo il controllo, i ricercatori McAfee non hanno trovato molte delle funzionalità promesse nel codice sorgente dell’applicazione. Gli aggressori hanno ingannato gli utenti due volte, rubando le loro credenziali.
Gli specialisti hanno cercato di conquistare abbonati utilizzando una delle applicazioni “modificate” e hanno notato che insieme alla crescita del numero di abbonati, cresce anche il numero di abbonamenti.
Ciò indica l’uso degli account delle vittime per acquistare follower per altri utenti.
La raccolta delle credenziali è diventata una tattica estremamente comune. Alcune campagne di malfattori portano loro milioni di dollari.
Ricordiamo che in precedenza è stata segnalata una massiccia campagna di phishing su Facebook e Messenger che ha colpito 8,5 milioni di utenti. La campagna ha distribuito pubblicità e ha portato all’attaccante diversi milioni di dollari.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Vulnerabilità
Cyber Italia
Cyber Italia
Cybercrime
Cyber Italia