Google и Apple удалили вредоносное приложение Instagram, которое крало пароли пользователей, но только после того, как оно попало в топ-кассовых приложений в App Store и получило 100 000 пользователей из Google Play.
Разработчик iOS Дэвид Л. вчера поднял тревогу по поводу приложения «Who Viewed Your Profile - InstaAgent», разместив в Twitter информацию о том, что это приложение сохраняет имена и пороли пользователей Instagram, и отправляет их в открытом виде на удаленный сервер.
Разработчики приложения утверждали, что могут показать пользователей, что просматривали ваш профиль, а так же предлагали заплатить более $10 за дополнительные возможности приложения. Но вместо этого InstaAgent получал доступ к аккаунту.
Заметим что, что InstaAgent стал лидером в списке бесплатных приложений в Великобритании и Канаде, и чуть менее популярен в США.
Прежде чем Google удалил приложения, оно было скачано уже 500 000 раз через Google Play. Apple не раскрывают, сколько раз приложение было загружено, но Дэвид Л. считает, что в App Store цифры будут приблизительно те же. «Who Viewed Your Profile - InstaAgent» занимало восьмую строчку в топ бесплатных приложений в App Store, обогнав приложение Skype и Netflix.
По словам аналитика фирмы AppAnnie, в App Store было два приложения InstaAgent. Первое, «Who Viewed Your Profile - InstaAgent» было удалено. Второе приложение, называется просто «InstaAgent», обеспечивающее открытие ссылки Instagram из Twitter прямо в приложении, а не в Safari, так и осталось, поскольку не относится к первому приложению.
За эти годы компания Google отреагировала на десятки сообщений о потенциально вредоносных приложениях на Google Play, и получил критику за то, что проводит менее строгий процесс проверки приложений, чем App Store.
В данном случае оба магазина не смогли обнаружить вредоносное приложение, до того как массы пользователей не установили его, а возможно и оплатили дополнительные услуги. Но поскольку Apple и Google управляют платежами, поступающими от потребителей к разработчикам, надеемся, что компании не выплатят деньги нерадивым разработчикам.
