Для взлома нужно отправить вредоносный файл жертве на электронную почту, в WhatsApp или другим способом. Как только юзер откроет приложение, злоумышленник получит доступ к нему.
Если пользователь его сохранит, хакер получит контроль над Instagram и доступ к личным данным: контактам телефона, данным о местоположении, камере