搜索

[9535] 2015-11-13_AppStore出现下载多于50万次的恶意软件

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-11-13_AppStore出现下载多于50万次的恶意软件 A p p   S t o r e 出 现 下 载 多 于 5 0 万 次 的 恶 意 软 件 亲 爱 的 兔 子   F r e e B u f   2 0 1 5 - 1 1 - 1 3 I n s t a A g e n t   是 一 款 连 接 到 是 一 款 连 接 到   I n s t a g r a m   的 应 用 程 序 ， 可 以 追 踪 账 户 的 访 问 记 录 并 涉 嫌 存 储 用 户 名 和 密 码 ， 并 发 送 给 可 疑 的 应 用 程 序 ， 可 以 追 踪 账 户 的 访 问 记 录 并 涉 嫌 存 储 用 户 名 和 密 码 ， 并 发 送 给 可 疑 的 远 程 服 务 器 。 的 远 程 服 务 器 。 恶 意 程 序 被 发 现 过 程 恶 意 程 序 被 发 现 过 程 来 自 P e p p e r s o f t 的 一 位 安 全 研 究 人 员 下 载 了   I n s t a A g e n t （ 全 称 是 W h o   V i e w e d   Y o u r   P r o f i l e   -   I n s t a A g e n t ） ， 并 发 现 该 应 用 会 将 I n s t a g r a m   用 户 名 和 密 码 发 送 给 远 程 服 务 器   i n s t a g r a m . z u n a m e d i a . c o m 。 同 时 表 示 这 款 风 靡 英 国 、 加 拿 大 等 国 家 的 免 费 图 片 排 行 应 用 软 件 是 苹 果 A p p   S t o r e 商 城 上 首 款 下 载 量 突 破 5 0 万 的 恶 意 程 序 。 目 前 根 据 报 道 ， 该 程 序 的 创 建 者 当 时 注 册 软 件 发 布 许 可 的 位 置 位 于 土 耳 其 。 I n s t a A g e n t 还 会 使 用 登 陆 账 户 并 发 布 非 授 权 的 图 像 ， 但 I n s t a g r a m   不 允 许 第 三 方 应 用 上 传 图 片 至 用 户 账 户 。 I n s t a g r a m 方 面 就 此 事 件 接 受 英 国 广 播 公 司 （ B B C ） 采 访 时 称 ：
这 种 第 三 方 应 用 的 安 装 违 反 了 我 们 平 台 的 安 装 指 南 ， 而 这 种 行 为 会 造 成 攻 击 者 访 问 用 户 的 隐 私 信 息 。 我 们 建 议 用 户 不 要 私 自 安 装 相 关 的 第 三 方 应 用 程 序 。 如 果 用 户 下 载 类 似 这 种 程 序 应 该 立 即 卸 载 并 更 改 自 己 的 账 户 密 码 。 ” 苦 恼 的 开 发 者 苦 恼 的 开 发 者 更 有 趣 的 还 有 一 名 开 发 者 最 近 也 十 分 的 苦 恼 ， 因 为 该 名 开 发 者 开 发 的 应 用 程 序 名 称 叫 做 I n s t a A g e n ， 与 恶 意 程 序 的 名 字 只 差 一 个 字 母 。 目 前 该 名 开 发 者 在 美 国 费 城 。 C r a i g   P e a r l m a n   在 接 受 B B C 采 访 时 表 示 ： 目 前 想 要 在 应 用 商 店 发 布 一 个 新 的 应 用 需 要 经 过 严 格 的 审 查 ， 我 现 在 很 担 心 自 己 的 程 序 名 称 与 那 个 程 序 名 称 混 淆 ， 我 正 在 现 在 考 虑 改 变 自 己 的 程 序 名 称 。 ” 虽 然 这 款 应 用 在 美 国 并 不 流 行 ， 但 在 英 国 和 加 拿 大 ， 它 却 占 据 了 免 费 榜 首 位 ， 这 意 味 着 将 有 数 万 用 户 的 账 户 信 息 被 盗 取 。 在   G o o g l e   P l a y   中 它 的 下 载 量 为   1 0 0 0 0 0 到 5 0 0 0 0 0   之 间 ， 在   i O S   上 的 下 载 量 可 能 也 差 不 多 。 星 期 三 早 上 该 程 序 应 用 已 经 下 架 ， 另 外 值 得 注 意 的 是 ， 已 经 下 载 该 程 序 的 用 户 密 码 可 能 已 被 泄 露 ， 应 立 即 重 置 自 己 的 登 陆 密 码 避 免 更 多 的 信 息 泄 露 。 * 参 考 来 源 ： B B C ， t h e g u a r d i a n ， 编 译 / 亲 爱 的 兔 子 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理