Instagram: individuate su Google Play 13 app pericolose che rubano le credenziali di accesso

Installate da un milione e mezzo di utenti in tutto il mondo, le app comparivano su Google Play come strumenti per gestire o incrementare il numero dei followers sul popolare social network.

I ricercatori di ESET hanno scoperto 13 applicazioni compromesse sul Play Store di Google, che rubavano le credenziali di accesso ad Instagram e le inviavano ad un server remoto gestito da cyber criminali. Le 13 applicazioni sono state installate da un milione e mezzo di utenti in tutto il mondo e, dopo la notifica di ESET, sono state rimosse.

Individuate con il nome di "Android/Spy.Inazigram", le app utilizzavano tutte la stessa tecnica: per invogliare gli utenti al download, le app malevole promettevano un incremento rapido dei followers, dei like e dei commenti sul proprio account di Instagram. Ironia della sorte, gli account compromessi venivano poi usati per aumentare il numero di seguaci di altri utenti.

In particolare, l'applicazione "Instagram Followers" proponeva all'utente l'accesso tramite una schermata sosia di Instagram, e le credenziali immesse venivano poi inviate in formato testo ad un server remoto. Dopo aver inserito le credenziali, l'utente non riusciva più ad accedere al proprio account e veniva invitato a verificare le credenziali sul sito ufficiale di Instagram.

Cosa accadeva alle informazioni rubate? Oltre alla possibilità di usare gli account compromessi per la diffusione di spam e annunci, queste venivano utilizzate per incrementare il numero di seguaci, like e commenti di altri profili del social network.

Per verificare se il proprio account Instagram è stato compromesso, i ricercatori di ESET invitano a fare attenzione ad alcuni dettagli:
Avete ricevuto un avviso da Instagram su un tentativo di accesso non autorizzato al vostro profilo?
Il vostro account ha stranamente incrementato il numero di followers?
Vi trovate ad ottenere risposte a commenti mai postati?

In caso affermativo, sarà opportuno cambiare immediatamente la password e, nel caso sia la stessa che si utilizza su altre piattaforme, cambiare anche le altre, usando codici diversi per ogni account. Inoltre, è importante usare una soluzione di sicurezza mobile affidabile, per proteggere il proprio dispositivo.

Commenti

I post più letti dell'ultimo mese

Sigaretta elettronica: una speranza andata in fumo?

Il vapore della sigaretta elettronica non è innocuo come sembra: l'assunzione di nicotina e la dipendenza sono analoghe a quelle da fumo "normale", l'effetto ansiogeno è addirittura maggiore, mentre l'astinenza acuta è minore. A dimostrarlo un gruppo di ricercatori dell'IN-CNR (Istituto di Neuroscienze) e dell'Università Statale di Milano. Immagine di pubblico dominio: https://commons.wikimedia.org/wiki/User:MGA73bot2 Lo studio ha confrontato gli effetti dell'inalazione del fumo di tabacco con quelli dei vapori di nicotina da sigaretta elettronica . L'analisi del comportamento e degli aspetti neurochimici, osservati durante la somministrazione e a distanza di un mese dalla sospensione del trattamento, è pubblicata sulla rivista " European Neuropsychopharmacology ". I ricercatori erano coordinati da Cecilia Gotti ( IN-CNR ), Francesco Clementi (IN-CNR e Università Statale di Milano ), e Mariaelvina Sala (Università Statale di Mi...

Continua a leggere per saperne di più...»

10 aziende italiane che puntano su ricerca e innovazione

Inutile negarlo, l’Italia non è il Paese più in forma del mondo. Ma le 10 aziende di cui parleremo sono la prova che qualcosa si sta muovendo. Sono tutte aziende che investono in ricerca ed innovazione , che sfornano prodotti ad altissimo contenuto tecnologico , e che spesso si sono aperte con successo al mercato internazionale. Forse, anche grazie a loro, guarderemo al nuovo anno con un pizzico di ottimismo in più. 1. Partiamo con ADAM (Advanced Data Analysis inMedicine) , spin-off dell’ Università del Salento , nata da un gruppo di fisici, informatici e medici. ADAM sviluppa programmi per l’ imaging in medicina , in particolare per la rilevazione automatica o semiautomatica di malattie , assistita da computer. Lo scopo è aumentare l’attendibilità della diagnosi e l’efficacia della terapia, e nel contempo, ridurre la spesa pubblica sanitaria, migliorando anche la qualità di vita del paziente. Tra i suoi prodotti c’è GlioCAD , che ...

Continua a leggere per saperne di più...»

Energia: all'ENEA 10 workshop per migliorare il nostro sistema elettrico

I workshop saranno dedicati alla presentazione dei progetti realizzati nell'ambito della Ricerca di Sistema Elettrico, per renderlo più sicuro, efficiente, sostenibile. Immagine di pubblico dominio Il primo dei 10 workshop è dedicato all'energia solare, e si terrà il 27 maggio , a Roma . Obiettivo dell'iniziativa è la diffusione dei risultati ottenuti al mondo delle imprese, alla Pubblica Amministrazione e alla platea degli utenti del sistema elettrico; con particolare attenzione al trasferimento dell'innovazione tecnologica e alle ricadute industriali. In particolare, verranno presentati gli 11 progetti per promuovere un sistema più economico, tecnologicamente avanzato e rispettoso dell'ambiente . Sono stati sviluppati sulla base dell' Accordo di Programma 2012-2014 tra Ministero dello Sviluppo Economico ed ENEA . È stata un'attività che ha richiesto 78 accordi di collaborazione con le principali università nazionali, 1.745 rapporti te...

Continua a leggere per saperne di più...»

"Energie misteriose. Viaggio tra scienza e non scienza": il nuovo libro di Silvano Fuso

Dal paranormale alle medicine alternative, dai cristalli alle piramidi: una lunga carrellata di affermazioni pseudoscientifiche alla base di pericolose confusioni sul concetto di "energia". Perché il senso critico è sempre la nostra arma più preziosa. Quali equivoci, quali insidie e quali trappole pseudoscientifiche dietro l'uso della parola "energia"? A queste domande risponde il libro " Energie misteriose. Viaggio tra scienza e non scienza " , appena pubblicato dalla casa editrice C1V Edizioni , per la collana Scientia et Causa . L'autore è Silvano Fuso , dottore di ricerca in scienze chimiche, docente di chimica, divulgatore scientifico ed esponente del CICAP , il Comitato Italiano per il Controllo delle Affermazioni sulle Pseudoscienze . I suoi libri costituiscono sempre una lettura interessante.

Continua a leggere per saperne di più...»

Ciro e Antonio: dinosauri italiani

Ciro e Antonio sono fossili di dinosauro famosi nel mondo, ma praticamente sconosciuti nel nostro Paese. Ve li voglio presentare . Ciro è stato il primo dinosauro in assoluto ad essere scoperto in Italia, a Pietraroja (Benevento) nel 1980. Lo scopritore, Giovanni Todesco , era un appassionato di fossili che scambiò il piccolo dinosauro per una semplice lucertola e per questo motivo conservò l'esemplare in casa sua per anni. Nel 1993, dopo aver visto il film "Jurassic Park", decise di mostrare il fossile al paleontologo Giorgio Teruzzi, che lo riconobbe per quello che era: un piccolo di dinosauro. (la foto è di proprietà di Scienza in Rete ) Nel 1998 venne riconosciuto come uno dei fossili più importanti nella storia della paleontologia . Il fossile, infatti, è fra i più completi che esistano ed è il primo a presentare organi interni e tessuti molli in uno straordinario stato di conservazione .