Приложение InstaAgent ворует пароли пользователей Instagram

Надёжность службы App Review и проверки App Store в целом начинает вызывать большие сомнения. Едва успел затихнуть скандал с китайской подделкой Xcode, породившей вирус XcodeGhost, от которого досталось куче азиатских приложений и Angry Birds 2, как на горизонте появилась новая угроза: программу Who Viewed Your Profile — InstaAgent уличили в отправке связок «логин/пароль» пользователей Instagram на удалённый сервер.

Герой дня выполнял весьма благородную задачу — показывал, кто именно просматривал ваш профиль. На самом же деле, как выяснил разработчик из Peppersoft, InstaAgent собирал конфиденциальные данные, необходимые для входа в аккаунт, и пересылал их в чистом виде на сервер instagram.zunamedia.com. База данных приложения может содержать от 100 до 500 тысяч клиентов, поэтому неудивительно, что подобный факт многих тут же поставил на уши.

Google Play Market оперативно избавился от зловредного InstaAgent, однако App Store продолжает хранить его на своих полках. Будьте бдительны!