增粉利器？实则是窃取登录凭据的恶意软件
我要评论McAfee 的增粉移动研究人员最近在一款应用程序中发现了新的 Android 恶意软件 ，旨在增加 Instagram 关注者 。利器
Instagram 已经成为一个拥有超过 10 亿月活用户的实则平台 。Instagram 的登录的恶许多用户都希望增加他们的关注者数量 ，因为关注者数量已经成为一个人受欢迎程度的凭据象征 。Instagram 的意软庞大用户群是不容被网络犯罪分子忽视的云计算 。
增加关注者互联网上有很多增加 Instagram 关注者数量的增粉应用程序 。其中一些应用程序是利器需要用户提供账号密码的 ，有些应用程序只需要提供账户即可 ，实则这些应用程序安全吗？登录的恶
可疑的应用程序
许多 YouTube 视频都录制教程教授用户如何使用这些应用程序 ，视频中使用自己的凭据账户登陆应用程序 ，就能够看到关注者的意软数量正在明显增长 。源码下载
使用方式一般都比较简单 ：
使用账户与密码进行登录通过 Instagram API 检查凭据登录成功后即可使用对应功能，增粉如增加关注者 、利器增加喜欢 、实则增加评论等输入想要获得多少关注者
增加关注者
执行后 ，每隔几秒就会对应增加关注者 。
新增关注
如何推广在 Telegram 频道中就会存在推广的 YouTube 视频 ：
Telegram 推广
甚至还有超过 19 万订阅者的大 V 博主也发布此类视频 ，评论区部分人表示他们的凭据被盗 。
评论区
恶意软件行为恶意软件并不申请很多权限 ，看起来似乎没有什么危害。用户启动程序后，只能通过 Android Webview 看到以下网站 ：
恶意网站重定向
恶意网站重定向
应用程序本身不包含很多功能，服务器租用展示完广告后就会立即显示恶意网站 。所有的恶意行为都在网站后台执行，而不在应用程序中执行 。
部分代码
该网站声称使用 Instagram 的 API 保证凭据安全的，但实际上并不是这样。研究人员发现使用该应用程序几分钟后 ，就收到了来自土耳其的异常登录尝试，而且尝试登录的设备并不是建站模板 Instagram 的服务器而是一台型号为 LON-L29 的安卓手机 。
异常登录通知
实际上 ，应用程序使用用户的凭据来增加其他用户的关注者数量 ，让每个使用应用程序的用户之间互相关注 。
影响范围被发现的最多的推广是印地语 ，免费模板其次是英语与葡萄牙语 ，印地语的大多数视频浏览量都超过了 100 次 。安全研究人员测试的账号一天就增长了四百个关注 ，这意味着有四百个用户向攻击者发送了凭据 。
结论许多 Instagram 用户希望增加他们的关注者和喜欢 ，攻击者也就利用了这一点来发动攻击 。凭据泄露后很可能会存在二次攻击 ，例如通过相同的凭据登录其他网站等。
高防服务器相关文章
企业继续数字化，其关键基础设施和运营扩大了攻击面，暴露于各种威胁途径的面前。为了解决这个问题，企业领导者认识到拥有内部专家的重要性。考虑到网络威胁领域不断发展的态势，企业领导者可以利用道德黑客以及红队2025-12-08
进攻性安全Offensive Security，简称OffSec）属于主动安全领域，它站在攻击者的角度，采用攻击者的方法进行网络攻击，以近乎实战的战术、技术和程序来评估网络安全是否达到标准。常见的进攻2025-12-08
本周二，美国司法部宣布FBI成功捣毁了ALPHVBlackCat、黑猫）勒索软件组织的服务器，并通过前期监控缴获了大量解密密钥。但ALPHV发动反攻并声称FBI的围剿给数千个受害者带来了灾难性的后果。2025-12-08
bleepingcomputer网站消息，Progress Flowmon中存在一项严重安全漏洞，已发布概念验证利用代码。Progress Flowmon是一款用于监控网络性能和可见性的工具，结合了性2025-12-08
近日，网络安全研究人员发现一组异常的移动应用程序，这些应用程序向民众公开了 TwitterAPI 密钥，据统计，此类应用程序多达 3200 个。网络安全公司CloudSEK首次发现了这一问题，该公司在2025-12-08
Telegram 上泄露的 3.61 亿个账户已被添加到 HIBP 中
近日，Have I Been Pwned 上突然添加了 3.61 亿个电子邮件地址，允许任何人核查自身账户是否被盗。安全研究员从许多 Telegram 网络犯罪频道收集了这些凭证信息，被盗以数据有用户2025-12-08
最新评论