App malicioso roubava informações de usuários no Instagram

Um aplicativo malicioso circulou pela Play Store e pela App Store nas últimas semanas. Chamado InstLike e oferecendo seguidores e curtidas no Instagram, ele foi responsável pelo roubo de informações de pelo menos 100 mil usuários da rede social, após de ter sido baixado entre 100 mil e 500 mil vezes no Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → e ser o 145º mais baixado no iOS.

Logo na tela inicial do aplicativo, login e senha eram pedidos, e quem não desconfiava logo digitava as informações e dava o aval ao invasor para curtir e seguir outras pessoas. Uma espécie de “ecossistema” de zumbis foi então criada graças ao InstLike: as contas controladas pelo programa curtiam automaticamente fotos marcadas com #instlike_com e ainda seguiam umas às outras.

Além disso, o app cobrava por um número maior de curtidas e de seguidores – apenas 20 likes eram garantidos de graça. Para conseguir mais, era preciso adquirir moedas virtuais, que vinham por curtidas dadas nas fotos com a mesma hashtag – ou seja, o aplicativo até dava certa autonomia aos perfis “zumbis”.

De acordo com a Symantec, cerca de meio milhão de fotos no Instagram com #instlike_com renderam mais de 9 milhões curtidas automáticas. Mas o número pode ser maior, já que os usuários podem ter apagado as fotos ou usado hashtags diferentes, como #instlike. Uma pesquisa rápida pelo termo na rede social revela que ainda há pelo menos 600 mil delas postadas, somadas as duas marcações.

A Symantec, que identificou o software malicioso, dá algumas recomendações extras, e uma delas é ler as requisições pedidas pelo app antes de instalá-lo. Às vezes, o roubo já aparece antes de você baixar o programa. Vale também evitar compartilhar informações pessoas em aplicativos estranhos e desinstalar o InstLike, caso tenha feito o download – além de, claro, alterar a senha do Instagram para evitar usos futuros.

Com informações de Info