Опубликовано 11 ноября 2015, 20:12

Популярное приложение для Instagram воровало пароли

Разработчик из компании Peppersoft обнаружил, что весьма популярное приложение под названием InstaAgent собирает имена пользователей и пароли фотосервиса Instagram и в незашифрованном виде отправляет их на удаленный сервер instagram.zunamedia.com.

Популярное приложение для Instagram воровало пароли

Приложение, согласно описанию разработчиков, предназначено для отслеживания посетителей аккаунта Instagram пользователя. Помимо всего прочего, InstaAgent получает права входить в аккаунт Instagram и использует их для несанкционированных публикаций фото, поскольку Instagram не разрешает сторонним приложениям загружать фото в аккаунты пользователей.

После обнаружения вредоносной функциональности, сначала Google, а затем и Apple, удалили InstaAgent из своих магазинов Google Play и App Store. Однако еще до удаления приложение было загружено из Google Play более 100 тысяч раз.

Источник новости: MacRumors