InstaAgent 是一款連接 Instagram 的應用，應用可以追蹤訪問過用戶 Instagram 賬戶的記錄，不過這款應用將 IInstagram 用戶名和密碼以明文方式儲存，并發送給可疑的遠程服務器。Peppersoft 開發者下載了 InstaAgent，并發現應用將 Instagram 用戶名和密碼發送給 instagram.zunamedia.com。

InstaAgent 還會使用登陸賬戶并發布非授權的圖像，Instagram 并不允許第三方應用上傳至用戶賬戶。雖然這款應用在美國并不流行，但卻拿下了英國和加拿大免費榜首位，這意味著將有數萬用戶的賬戶信息被盜取。

谷歌目前已經移除了 Google Play 商店中的 InstaAgent 應用，但 iOS App Store 中的 InstaAgent 應用仍然存在。對于使用過這款應用的用戶，建議立刻修改 Instagram 密碼。