InstaAgent 是一款连接 Instagram 的应用，应用可以追踪访问过用户 Instagram 账户的记录，不过这款应用将 IInstagram 用户名和密码以明文方式储存，并发送给可疑的远程服务器。Peppersoft 开发者下载了 InstaAgent，并发现应用将 Instagram 用户名和密码发送给 instagram.zunamedia.com。

InstaAgent 还会使用登陆账户并发布非授权的图像，Instagram 并不允许第三方应用上传至用户账户。虽然这款应用在美国并不流行，但却拿下了英国和加拿大免费榜首位，这意味着将有数万用户的账户信息被盗取。

谷歌目前已经移除了 Google Play 商店中的 InstaAgent 应用，但 iOS App Store 中的 InstaAgent 应用仍然存在。对于使用过这款应用的用户，建议立刻修改 Instagram 密码。

更新：已被移除