Die populäre Spionage-App InstaAgent hat hundertausende User ausspioniert. Ein deutscher iOS-Entwickler entdeckte, dass die App die Passwörter ihrer Nutzer gespeichert und obendrein ungefragt Spam im Namen des Users gepostet hat. Die Anwendung wurde mittlerweile aus den App Stores von Google und Apple entfernt.
— Guardia Civil (@guardiacivil)
"InstaAgent" heißt die populäre App, mit der Benutzer angeblich herausfinden konnten, wer ihr Instagram-Profil angesehen hat. Die Neugier hatte ihren Preis: Wer damit spionierte, wurde auch selbst ausspioniert.
Wer wird hier ausgespäht?
Die App war äußerst beliebt, hunderttausende Nutzer installierten sie auf ihrem Smartphone. Ein deutscher Entwickler entdeckte nun die dreiste Spionage. Jeder, der die App benutzt hat, ging den Betrügern ins Netz. Die Zugangsdaten zum Instagram-Account, die man für die Nutzung von "InstaAgent" eingeben musste, wurden unverschlüsselt auf einen Server geladen und dort gespeichert.
Spam-Beiträge ungefragt gepostet
Auch Spam-Beiträge wurden von "InstaAgent" im Namen des jeweiligen Users gepostet. Ein klarer Verstoß gegen die Richtlinien von Instagram. Mittlerweile wurde die App auf den App Stores von Google und Apple entfernt.
Passwort ändern, App löschen
Jeder, der die App installiert und irgendwann einmal verwendet hat, sollte sie umgehend löschen und das Instagram-Passwort ändern.
