MacBidouille

InstaAgent est un client Instagram qui a rencontré un énorme succès en étant téléchargé un demi-million de fois. Il a connu un grand engouement en permettant de savoir qui avait visité les profils des utilisateurs.
L'application vient d'être retirée de l'App Store suite aux découvertes de David L-R.

Le code de l'application contient des routines envoyant les identifiants et mots de passe des utilisateurs en clair sur un serveur qui n'a rien à voir avec celui d'Instagram.
En bref, InstaAgent cache un monstrueux malware qui vole ces informations permettant à ceux qui les ont récupérées de poster des images sans le consentement des propriétaires des comptes.

Bien qu'il ait passé les cribles d'Apple, ce logiciel est probablement devenu le malware le plus téléchargé de l'histoire d'iOS et Apple va encore une fois devoir revoir ses cribles de filtrage des applications iOS.

Si vous l'avez utilisé, nous vous conseillons de le désinstaller et de changer le mot de passe de votre compte Instagram.