Vai ter que pegar uma vulnerabilidade no sistema, montar um ambiente para isso e saber destruir qualquer evidência que vc fez isso, pois estará cometendo um crime cibernético.
Você poderia criar um site falso idêntico ao do instagram e espelhar ele para você, depois você teria que enviar o link desse site e convencer a pessoa a entrar no site ( haja lábia ), aí ela irá entrar no site falso achando ser o site do instagram, e digitaria a senha enquanto a mesma é espelhada para você. Depois você teria que se explicar para a polícia federal o porque fez isso. Você tem que ser bom e saber exatamente o que fazer, pois hackear é quase um "dom", e não nada simples. Deixa de besteira e procura algo legal para aprender.
Se eu não me engano você vai precisar passar pelo sistema de segurança criptografado que é difícil pra entender e ainda mais passar por ele... Acredito que um ataque por sistema mobile é muito diferente do DDoS