Nửa triệu người đã vô tình cài đặt ứng dụng đánh cắp tài khoản Instagram

InstaAgent là ứng dụng dành cho cả nền tảng Android và iOS, với chức năng cho phép người dùng biết được những ai đã ghé thăm trang Instagram của người dùng, tuy nhiên trên thực tế đây chỉ là ứng dụng giả mạo và mục đích chính của ứng dụng này là đánh cắp tài khoản Instagram trên các thiết bị đã cài đặt nó.

Ngoài việc giả mạo để đánh cắp tài khoản Instagram của người dùng, InstaAgent còn lừa đảo người dùng bằng cách yêu cầu họ trả số tiền 10USD để xem danh sách 100 người thường ghé thăm tài khoản Instagram của họ. Tuy nhiên trên thực tế đây là hành vi lừa đảo và cho dù có trả tiền thì người dùng cũng không hề nhận được danh sách như ứng dụng quảng cáo.

Đáng chú ý, InstaAgent đã xuất hiện công khai trên kho ứng dụng của iOS và Android, và đến nay đã có hàng trăm ngàn lượt cài đặt, con số thậm chí có thể lên đến hơn nửa triệu người dùng.

Thậm chí, ứng dụng InstaAgent còn lọt vào danh sách những ứng dụng được tải nhiều nhất trên kho ứng dụng App Store của Apple tại Canada và Anh, cũng như nằm trong top 30 ứng dụng trên App Store tại Đức. InstaAgent cũng có mặt trong top đầu những ứng dụng được cài đặt nhiều nhất trên App Store tại 15 quốc gia khác.

Chân tướng thực sự của ứng dụng InstaAgent được David Layer-Reiss, một nhà phát triển ứng dụng trên nền tảng iOS cài đặt lên thiết bị của mình. Sau khi cài đặt, Layer-Reiss phát hiện thấy ứng dụng này đã bí mật đọc thông tin tài khoản Instagram có sẵn trên thiết bị và sau đó gửi tên sử dụng, mật khẩu của tài khoản Instagram không bị mã hóa ra một máy chủ bên ngoài. Ứng dụng này sau đó sử dụng các thông tin có được để chiếm quyền điều khiên tài khoản Instagram và đăng tải các hình ảnh trái phép vào trang Instagram của người dùng.

Với những người dùng đã vô tình cài đặt ứng dụng InstaAgent lên thiết bị của mình, đồng nghĩa với việc tài khoản Instagram có trên thiết bị đó đã bị chiếm dụng. Người dùng phải lập tức gỡ bỏ InstaAgent đồng thời thay đổi mật khẩu tài khoản Instagram.

Đáng chú ý, với nhiều người dùng thường có thói quen sử dụng chung một mật khẩu cho nhiều tài khoản khác nhau, bạn nên cẩn thận thay đổi mật khẩu của những tài khoản trực tuyến đang dùng chung mật khẩu với tài khoản Instagram của mình.

“Những loại ứng dụng bên thứ 3 vi phạm các nguyên tắc nền tảng của chúng tôi và có thể sẽ cố gắng chiếm đoạt quyền truy cập vào tài khoản của người dùng một cách phi pháp. Chúng tôi khuyên người dùng không nên cài đặt những ứng dụng của bên thứ ba như vậy. Bất kỳ ai đã tải ứng dụng này nên xóa nó và thay đổi mật khẩu của họ ngay lập tức”, đại diện của Instagram cho biết.

Trước những phát hiện về ứng dụng độc hại và lừa đảo InstaAgent, Goolge đã gỡ bỏ ứng dụng này khỏi Google Play và sau đó không lâu Apple cũng đã “trảm” InstaAgent khỏi kho ứng dụng App Store.

T.Thủy