Про це пише видання The Verge.

Розроблений сторонніми особами додаток InstaAgent в незакодованій формі надсилав паролі на невідомий сервер і публікував фотографії без дозволу користувача. 

Про шкідливі властивості додатка дізнався один з розробників iOS David L-R. Він розмістив відповідний пост на своїй сторінці в Twitter. 

Незабаром після цього додаток зник з Play Store, але Apple знадобився деякий час на те, щоб видалити всі сліди програми зі свого магазину.

До того, як додаток було видалено з онлайн-магазинів, він був одним з найпопулярніших додатків App Store в Канаді, США і Британії. Його встановили від 100 до 500 тисяч користувачів. 

"Who Viewed Your Profile" #Instaagent will send your Instagram Username and Password to an unknown server! pic.twitter.com/8uZJljJdtO

— David L-R (@PeppersoftDev) 10 ноября 2015

Нагадуємо, що дані з сайту «для подружніх зрад» Ashley Madison, викрадені групою хакерів The Impact Team в кінці липня, були опубліковані в мережі Тор.

Архів розміром в 9,7 Гб, що містить логіни і паролі, а також імена та адреси 32 мільйонів користувачів сайту, був розміщений у вівторок на сайті з доменом .onion. Крім того, в архіві міститься історія проплат картками клієнтів, починаючи з 2007 року.