in

iOS竟有InstaAgent惡意程式  偷用家Instagram亂post嘢?!

instaagent-ios-app-malware

大家若果以為在iOS App Store下載的apps一定安全,則可能要再想清楚。有人發現App Store最近新興一個叫InstaAgent的app,本身聲稱可以追縱那些人看過用家的Instagram,但被人發現他們不單以純文字方式儲存用家的Instagram密碼,還把其傳送到第三方的伺服器。

Peppersoft的一名程式設計員下載這個app後進行分析,發現InstaAgent以純文字方式儲存用家登入名稱和密碼,然後把其傳送至instagram.zunamedia.com的第三方伺服器。暫未知為什麼要這樣做,但來源發現InstaAgent已經私自利用用家的Instagram自動發佈宣傳的相片,Instagram目前是不讓任何第三方的apps自動發佈相片。

InstaAgent在英國和加拿大排名都很高,相信已經有不少人受害。Google反而已經把有關的InstaAgent app移除,但在此文章發表時,仍然可以在蘋果的App Store下載到。若你也不幸是一份子,建議下次小心一點以外,也應立即更改Instagram的密碼。

來源:MacRumors

記者:阿鬼

天生火爆,用一團火和光合作用,繼續盡力發聲做記者。