Apple y Google retiran una 'app' que robaba tu contraseña de Instagram

Echa un vistazo a tu móvil. Si tenías instalada la 'app' 'InstaAgent' es muy posible que te hayan robado tu contraseña de Instagram e incluso publicado fotos sin tu permiso. La aplicación, que permitía saber quién estaba viendo tu perfil de Instagram, en realidad robaba las contraseñas del popular programa de fotos y publicaba imágenes sin permiso de los usuarios. Se había descargado más de medio millón de veces y colado en el App Store, una de las tiendas de 'apps' en teoría más seguras. Tanto Apple como Google ya la han eliminado.

Aunque la aplicación ya no se puede descargar, si lo habías hecho antes y aún la tienes en tu móvil, lo mejor es que la elimines y cambies la contraseña de Instagram inmediatamente. También es importante que compruebes que InstaAgent ya no es una de las 'apps' autorizadas en tu cuenta de Instagram, básicamente accediendo desde la web a la sección de "administrar aplicaciones" y revocando el acceso en caso de que siga apareciendo.

Se trata del primer 'malware' que se cuela en iOS para robar contraseñas y consigue más de medio millón de descargas

Se trata de una de las primeras aplicaciones maliciosas que se cuela en el App Store de Apple (y también en Google Play, aunque eso ya es más habitual) y consigue cientos de miles de descargas, llegando al top 10 de las más populares en muchos países, como Reino Unido, Canadá o España.

Más de medio millón de descargas

Según el desarrollador que descubrió el fallo, es probablemente el primer 'malware' en iOS que supera las 500.000 descargas. Ya no se puede decir que la tienda de 'apps' de Apple es más segura que la competencia.

David L-R, programador de la compañía Peppersoft, descubrió que InstaAgent estaba accediendo a las contraseñas y nombres de usuario de quienes se la descargaba y los enviaba a un servidor remoto, donde los datos quedaban almacenados. La aplicación no solo robaba las contraseñas, sino que además luego las utilizaba para entrar de nuevo en las cuentas de forma automática y publicar fotos con publicidad, por supuesto sin permiso de los usuarios.

Por suerte la aplicación ya es historia, pero no parece que vaya a ser la última vez que veamos un caso similar. A Google y a Apple les toca ahora revisar sus politicas de aprobación de aplicaciones pero a nosotros, los usuarios, nos toca también ser más cautos a la hora de escoger lo que nos descargamos. Recuerda: si una 'app' promete cosas sospechosas como revelar quiénes ven tu perfil o mostrarte estadísticas de visitas (un timo que ya circulaba antes por Facebook), no te la descargues nunca. Incluso si está en el App Store o Google Play.