Google, seguido de Apple, eliminó de su tienda online una aplicación para la versión móvil de la red social Instagram, que robaba los nombres de sus usuarios y sus contraseñas y los enviaba sin encriptar a servidores desconocidos.
La aplicación, llamada InstaAgent, también subía fotos a la red social sin permiso de sus propietarios. David L-R, un programador en iOS, el sistema operativo de Apple, fue quien dio la voz de alarma sobre la intención maliciosa de la aplicación en un tuit.
“Diría que InstaAgent es el primer software malicioso de la App Store con medio millón de descargas”, señaló.
La ‘app’ prometía a quienes le brindasen acceso a su perfil la posibilidad de conocer qué otros usuarios visitaban su cuenta.
Para evitar este tipo de robo de datos, Instagram advierte a sus usuarios de los riesgos que supone permitir que una aplicación desarrollada por programadores ajenos a la red social acceda al perfil del usuario.
El diario español, El País, indica que según el portal de tecnología estadounidense The Verge, la aplicación no obtuvo gran éxito en Estados Unidos, pero sí en Reino Unido y Canadá, donde se ubicaba en el rango de las 100 a las 500 mil descargas.
Para evitar problemas de seguridad, los usuarios que descargaron la aplicación deben acceder al gestor de aplicaciones de Instagram, anular el acceso de InstaAgent y cambiar su contraseña.
Compartir nota:
