12. November 2015 - InstaAgent

Heimliche Datenerfassung: Populäre App fliegt aus dem iOS App Store

Apple hat die beliebte iOS-App InstaAgent aus seinem App Store entfernt. Das Programm soll heimlich Nutzerdaten erfassen und an einen externen Server übermitteln.

INstaAgent sammelt heimlich Nutzerdaten Das Add-on InstaAgent für den Fotodienst Instagram hat ohne Wissen der Anwender Nutzernamen und Passwörter an Dritt-Server übermittelt (Bild: / iStock / Thinkstock)

Ein deutscher Programmierer von iOS Apps, der mit Peppersoft eine kleine Firma für Software-Entwicklung in Baden-Württemberg betreibt, hat die sehr populäre Smartphone-App InstaAgent als Malware enttarnt. InstaAgent soll die Passwörter und Nutzernamen der Instagram-Anwender ausspionieren und unverschlüsselt an Server versenden.

InstaAgent verspricht Nutzern des Online-Services Instagram, zusätzliche Informationen zu ihrem Profil bei Facebooks Dienst zum Teilen von Fotos und Videos bereitzustellen. So soll das Programm unter anderem anzeigen, welche Personen das jeweilige Profil abgerufen haben.

InstaAgent stiehlt Nutzernamen und Passwörter

Wie AppleInsider berichtet, habe eine Analyse des Programmcodes von InstaAgent ergeben, dass die App Nutzernamen und Passwörter unverschlüsselt auf einen Server in Costa Rica überträgt. Diese Daten wurden wohl unter anderem dazu eingesetzt, um im Namen der betroffenen Nutzer Bilder auf Instagram zu veröffentlichen.

InstaAgent zählt in vielen Ländern zu den häufig eingesetzten Apps. Es sei, so der Entdecker der Schadfunktion, „… die erste Malware im iOS App Store, die mehr als eine halbe Million Mal heruntergeladen wurde.“

Das müssen Nutzer tun

Wer die App InstaAgent einsetzt, sollte daher

  • Die App deinstallieren und
  • außerdem sein Passwort für den Zugang zu Instagram ändern.
  • Zudem ist es sinnvoll, innerhalb von Instagram zu kontrollieren, welche Zugriffsberechtigungen für Dritt-Apps bei dem Fotodienst erteilt wurden.

Aus dem iOS App Store von Apple sowie aus Google Play wurde InstaAgent mittlerweile entfernt.

fgo

Sie glauben, Sie hätten noch so viel Zeit? Falsch! Es gibt mehr zu tun, als Sie vielleicht denken! ▶ Zeit zu handeln