App para saber quién visitaba perfiles de Instagram robó contraseñas de 500 mil usuarios

Este jueves, Apple anunció que retiró de su App Store la aplicación InstaAgent, que supuestamente revelaba quién visitaba los perfiles de Instagram, debido a que únicamente robaba las contraseñas de los usuarios.


La app que cobró mayor popularidad en Canadá y Reino Unido obtuvo las claves de alrededor de 500 mil personas, por lo que el portal recomendó que cambien inmediatamente sus contraseñas en todos los dispositivos donde visualizan Instagram.


En algunos casos el servicio se tomó la libertad de publicar imágenes en algunos de los perfiles, entre ellos anuncios publicitarios para que más personas descargaran la aplicación.


El encargado de descubrir el fraude fue un alemán de 16 años llamado David Layer-Reiss, quien en su tiempo libre se dedica a crear aplicaciones para iPhone.


De acuerdo con David luego de descargar la app el lunes 9 de noviembre analizó el tipo de datos que estaba enviando desde su teléfono, por lo que se peractó que transmitió su nombre de usuario y contraseña en texto simple al servidor propiedad de ZunaMedia.com.


Por su parte Instagram comentó que esta clase de aplicaciones de terceros violan las pautas de la plataforma, por lo que es probable que haya intentos de acceder a las cuentas de los usuarios de formas inadecuadas.


(Con información de CNN Expansión)



slg

Autor

Scroll al inicio