Сторонний клиент Instagram похитил пароли сотен тысяч пользователей

Apple и Google серьезно относятся к вопросу безопасности софта в официальных магазинах приложений, но это не помешало злоумышленникам воровать пароли пользователей Instagram через сторонний клиент InstaAgent. Программа долгое время находилась в топах App Store и Google Play некоторых стран, пока iOS-разработчик под ником David L-R не сообщил в Twitter о ее вредоносном характере.

Как стало известно, учетные данные пользователей в незашифрованном виде отправлялись на удаленный сервер instagram.zunamedia.com. Параллельно с этим приложение публиковало в лентах жертв фотографии с рекламой InstaAgent. Google сразу же отреагировала на проблему и удалила программу из Google Play. Реакция Apple тоже не заставила себя ждать, и чуть позже клиент исчез из App Store.

Приложение пользовалось большой популярностью в Канаде и Великобритании, а в Google Play его скачали более 100 тысяч человек. Тем, кто устанавливал InstaAgent на свой смартфон, настоятельно рекомендуется как можно быстрее сменить пароль от аккаунта в Instagram.

Источник: The Verge