image

Apps op Google Play probeerden Instagram-wachtwoord te stelen

vrijdag 13 januari 2017, 09:57 door Redactie, 0 reacties

Op Google Play zijn verschillende kwaadaardige apps aangetroffen die probeerden om het Instagram-wachtwoord van gebruikers te stelen. De apps deden zich voor als tools voor het analyseren van Instagram-accounts. Eenmaal geinstalleerd gebruikte de malware WebView voor het laden van een phishingsite die om inloggegevens vroeg. WebView is een belangrijk onderdeel van Android voor het weergeven van webpagina's.

"Zoals de screenshots laten zien is het ontwerp van de inlogpagina erg eenvoudig, dus is het lastig voor gebruikers om het verschil tussen een legitieme pagina en de neppagina te herkennen", zegt Yukihiro Okutomi van beveiligingsbedrijf McAfee. De kwaadaardige apps, die de inloggegevens ook nog eens onversleuteld naar de aanvaller terugstuurden, hadden het vooral op Turkse Instagram-gebruikers voorzien. Na te zijn ingelicht heeft Google de apps van Google Play verwijderd.

Image

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.