Популярное приложение для Instagram воровало пароли11.11.2015 20:49

Разработчик из компании Peppersoft обнаружил, что весьма популярное приложение под названием InstaAgent собирает имена пользователей и пароли фотосервиса Instagram и в незашифрованном виде отправляет их на удаленный сервер instagram.zunamedia.com.

Приложение, согласно описанию разработчиков, предназначено для отслеживания посетителей аккаунта Instagram пользователя. Помимо всего прочего, InstaAgent получает права входить в аккаунт Instagram и использует их для несанкционированных публикаций фото, поскольку Instagram не разрешает сторонним приложениям загружать фото в аккаунты пользователей.

После обнаружения вредоносной функциональности, сначала Google, а затем и Apple, удалили InstaAgent из своих магазинов Google Play и App Store. Однако еще до удаления приложение было загружено из Google Play более 100 тысяч раз.