L'aplicació InstaAgent robava contrasenyes d'Instagram i les emmagatzemava en un servidor que no era segur. Així ho han identificat Google i Apple, que ja l'han retirada del mercat. En principi, InstaAgent havia de servir per veure el número de visites que es rebien al perfil.
Segons el web The Verge, Apple ha descobert el malware

"Who Viewed Your Profile" #Instaagent will send your Instagram Username and Password to an unknown server! pic.twitter.com/8uZJljJdtO
— David L-R (@PeppersoftDev) November 10, 2015