Apple і Google видалили Instagram-додаток, що викрав сотні тисяч паролів користувачів

Apple і Google видалили зі своїх магазинів додатків один з найпопулярніших Instagram-клієнтів, який вкрав сотні тисяч паролів користувачів соціальної мережі. Розроблений сторонніми особами додаток InstaAgent в незакодованній формі надсилав паролі на невідомий сервер і публікував фотографії без дозволу користувача. Повідомлення про це було опубліковане виданням The Verge.

Про шкідливі властивості додатка дізнався один з розробників iOS David L-R. Він розмістив відповідний пост на своїй сторінці в Twitter. Незабаром після цього додаток зник з Play Store, але Apple знадобилося деякий час на те, щоб видалити всі сліди програми зі свого магазину.

"Who Viewed Your Profile" #Instaagent will send your Instagram Username and Password to an unknown server! pic.twitter.com/8uZJljJdtO

- David L-R (@PeppersoftDev) 10 ноября 2015

Instagram просить користувачів утриматися від встановлення розроблених сторонніми особами додатків для доступу до облікового запису. Разом з тим, InstaAgent обіцяв користувачам значне розширення функцій, у тому числі надання відомостей про те, хто відвідував профіль.

До того, як додаток було видалено з онлайн-магазинів, він був одним з найпопулярніших додатків App Store в Канаді, США і Британії. Його встановили від 100 до 500 тисяч користувачів.

Раніше повідомлялося про те, що зловмисники розсилали вірус під виглядом Windows 10. На поштові скриньки користувачів приходили листи з пропозицією встановити на свій комп'ютер Windows 10. У листі містився файл, в якому нібито знаходиться Windows 10. Після того, як користувач відкривав і встановлював цей файл, його зустрічала програма СТВ-Locker.