不少人都想要 Instagram 帐号高人气，不法分子就看中这点，开发多款恶意手机程序，声称能迅速提升帐号的追踪人数和爱心数量，开奖，但实际上会偷走受害人的帐号，并把帐号转售给想“买 Like”的 Instagram 用户。

　　ESET 日前发现 Google Play 有 13 款号称能提升 Instagram 人气的恶意程序，估计已有 150 万人安装。这些程序相信源自土耳其，采相同技术，atv，但部分程序是英语界面，以针对全球用户。

　　程序会显示虚假的 Instagram 登入画面。当用户输入帐号后，程序会声称无法登入，但帐号已存入黑客的资料库。由于用户刚从第三方程序登入帐号，恶意程序会指导受害人到 Instagram 确认登入，以增加真实度，然而 Instagram 登入其实是由黑客取得帐号后进行，而非受害人登入恶意程序时进行。

　　这些程序不但不会增加受害人的追踪人数、爱心和留言，反而把受害者 Instagram 帐号出售给第三方，助他们增加追踪者和爱心。

　　该 13 款恶意程序已全数下架。ESET 建议受害人移除恶意程序和修改 Instagram 密码，以后不要在可疑的第三方程序输入敏感资料。ESET 表示，用户宜在 Google Play 检查程序的下载次数、评分和留言，以判定开发者是否可信。

New Instagram credential stealers discovered on Google Play