Google und Apple haben eine bösartige Instagram-App eines Drittanbieters entfernt, die Passwörter gestohlen hat – allerdings erst, nachdem sie zu einer der umsatzstärksten Apps im App Store geworden war und über 100.000 Nutzer von Google Play gewonnen hatte. Die App gab an, Benutzern mitzuteilen, wer ihr Profil angesehen hat. Aber InstaAgent würde diese Anmeldeinformationen dann verwenden, um auf Konten zuzugreifen und Bilder in Instagram-Profilen zu posten, um für die App zu werben. Bevor Google die App einstellte, wurde sie bis zu 500.000 Mal von Google Play heruntergeladen. Nach Angaben des Analyseunternehmens AppAnnie gab es im App Store zwei InstaAgent-Apps. Die erste, „Wer hat Ihr Profil angesehen – InstaAgent“, wurde entfernt. Eine zweite App namens „InstaAgent“ sorgt dafür, dass Instagram-Links von Twitter in der Instagram-App und nicht in Safari geöffnet werden. Diese zweite App wurde nicht entfernt und scheint nicht mit der schädlichen App verknüpft zu sein, die am 10. Oktober ihr Debüt im App Store feierte.