Una aplicaciรณn de terceros consigue hacerse con cientos de miles de cuentas de usuarios de la red social Instagram y suplantar su identidad al publicar en su nombre. Se trata de un cliente o aplicaciรณn de gestiรณn de Instagram creada por un tercero y que ha logrado mรกs de medio millรณn de descargas tanto en App Store como en Google Play Store, consiguiendo asรญยญ ser una de las herramientas de malware mรกs virales que se ha colado en las principales tiendas de aplicaciones.
Su nombre es InstaAgent, y ha llegado a manos de miles de usuarios al prometer ofrecer datos sobre quiรฉn ha visto o no las fotos de Instagram del usuario. Algo bastante tentador para saber quiรฉn merodea el perfil del usuario sin dar un Me Gusta a las fotos y, por tanto, sin dejar huella de su paso. Ahora bien, la realidad es muy distinta, dedicรกndose a cosechar cuentas de usuario y contraseรฑas de todos aquellos que la utilizaban, e incluso publicando en su nombre (y sin ningรบn tipo de permiso) fotografรญยญas a travรฉs de los diferentes perfiles infectados. Cuestiรณn que ha disparado todas las alarmas.
ยกSUSCRIBETE A NUESTRO NEWSLETTER!
Cada semana mandamos un รบnico e-mail con el resumen de las noticias a +4.000 suscriptores.
Asรญยญ, InstaAgent, que ha conseguido situarse esta misma semana entre las aplicaciones mรกs descargas de la App Store de Apple, requerรญยญa los datos de la cuenta de usuario de Instagram para poder conocer todas estas personas que han pasado supuestamente por su perfil. Un listado que poco o nada tenรญยญa que ver con la realidad, y que en realidad escondรญยญa una misiรณn mucho mรกs siniestra. Ha sido un desarrollador quien ha investigado la aplicaciรณn descubriendo que, una vez recopilados todos estos datos, eran enviados sin encriptar (sin proteger) a un servidor, donde han sido almacenados y utilizados.
Algunos usuarios tambiรฉn se han percatado de este hecho al descubrir fotografรญยญas publicitarias en sus propias cuentas que ellos no han publicado. Publicidad que la aplicaciรณn InstaAgent introducรญยญa sin ningรบn tipo de permiso, repitiรฉndose en muchos de los casos de las cuentas afectadas.
Google no ha tardado en eliminar la aplicaciรณn de Google Play Store tras descubrirse el hecho. Y Apple ha tardado poco mรกs en hacer lo propio. Sin embargo, no hay que olvidar que estas compaรฑรญยญas comprueban las aplicaciones que ponen a disposiciรณn de los usuarios de sus respectivas plataformas, Android e iOS. Lo que significa que existe un importante problema de seguridad si una aplicaciรณn con permisos para publicar en nombre del usuario (ocultos, por supuesto) se cuela en sus tiendas y consigue hacerse viral, afectando a cientos de miles de usuarios de todo el mundo, e incluso logrando alcanzar los primeros puestos de las listas de aplicaciones mรกs descargadas.
Ante esta situaciรณn, y si se es uno de los usuarios afectados, lo mรกs recomendable es acceder a la red social Instagram a travรฉs de su versiรณn web, y revocar los permisos para la aplicaciรณn InstaAgent desde el menรบ Gestiรณn de aplicaciones. Ademรกs de esto, es imperativo modificar la contraseรฑa de la cuenta y crear una totalmente nueva para evitar que otra persona o virus utilice los datos recolectados para seguir publicando en su nombre. Y, por supuesto, deshacerse de la aplicaciรณn InstaAgent.
