‫ بدافزار هایی با نقاب برنامه های جذاب در فضای مجازی

گسترش شبکه اجتماعی ‫اینستاگرام در بین مردم که یکی از شبکه‌های اجتماعی محبوب است، برخی مسائل جانبی را نیز به همراه داشته است. برنامه‌های زیادی با نام‌های «فالوئریاب»، «لایک بگیر»، «آنفالویاب»، «کامنت بگیر» و عناوین دیگر برای ارائه خدمات جانبی به کاربران اینستاگرامی در کافه بازار منتشر می‌شوند. با توجه به نوع خدماتی که این برنامه‌ها ارائه می‌دهند، معمولا نیاز به ورود به اکانت اینستاگرام در داخل برنامه است.

طبق ادعای اغلب این برنامه‌ها، صفحه ورود به اکانت مستقیماً از سایت اینستاگرام بارگیری می‌شود و خود برنامه به اطلاعات کاربر (نام کاربری و رمز عبور) دسترسی ندارد. در اغلب موارد این توضیح به کاربر نمایش داده می‌شد: «توجه کنید این یک برنامه غیررسمی برای اینستاگرام است، شما البته با اتصال به خود اینستاگرام لاگین می‌شوید و جای نگرانی برای اطلاعات محرمانه شما نیست (اطلاعات شما نزد اینستاگرام محفوظ است).» در حالی که این برنامه‌ها با استفاده از روش‌های برنامه‌های سارق، رمز عبور کاربران را استخراج می‌کنند، و متاسفانه کاربران به این برنامه‌ها اعتماد می‌کنند.

این برنامه‌ها در مجموع از سه روش مختلف برای فریب کاربر استفاده می‌کردند. در روش بارگذاری صفحه وب مشابه صفحه اینستاگرام، برنامه‌ها به جای بارگذاری صفحه لاگین اینستاگرام، یک صفحه جعلی را بارگذاری می‌کنند. در این روش نام کاربری و پسورد اینستاگرام فرد مستقیما به سرور میزبان این صفحات جعلی ارسال می‌شود و در اختیار توسعه‌دهندگان قرار می‌گیرد.

روش دیگر، نمایش صفحه طراحی‌شده شبیه به صفحه اینستاگرام است. این روش مشابه با روش قبلی است، با این تفاوت که صفحه‌ای که به کاربر نشان داده می‌شود، یک صفحه آفلاین است و بدون بارگذاری اطلاعات از اینترنت یک صفحه مشابه اینستاگرام به کاربر نمایش داده می‌شود.

روش سوم، استخراج پسورد از صفحه اصلی اینستاگرام با افزودن کد جاوااسکریپتی است. در این روش صفحه اصلی اینستاگرام به کاربر نشان داده می‌شود و اطلاعات کاربر هم در همین صفحه وارد می‌شود ولی با افزودن کد جاوا اسکریپتی به صفحه‌ی بارگذاری‌شده، نام کاربری و پسورد کاربر استخراج می‌شود. بررسی کد چنین برنامه‌هایی نشان می‌دهد که با بارگذاری صفحه ورود به اینستاگرام، یک کد جاوا اسکریپتی توسط برنامه به آن اضافه می‌شود، این کد نام کاربری و پسورد اکانت اینستاگرام فرد را استخراج می‌کند، در این روش پس از استخراج پسورد، برنامه اقدام به ارسال اطلاعات به سرور خودش می‌کند.

با توجه به آمار نصب‌های فعال کافه بازار این برنامه‌ها به‌صورت تخمینی اطلاعات ۳۰۰ هزار کاربر  اینستاگرام در ایران در اختیار تولیدکنندگان این برنامه‌هاست. تاکنون  ۲۰ مورد از این اپلیکیشن‌ها از کافه بازار حذف شده‌اند.


نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید