«Лаборатория Касперского» выявила масштабную операцию по хищению учетных данных пользователей социальной сети «ВКонтакте». Кража информации осуществлялась через приложение для прослушивания музыки, размещенное в официальном магазине Google Play под названием «Музыка ВКонтакте». Как выяснили эксперты, программа содержала вредоносный код, однако, пользователи даже не догадывались об этом, поскольку приложение исправно работало и выполняло свою основную функцию: проигрывало аудиозаписи из социальной сети. По оценкам «Лаборатории Касперского», жертвами этого вредоносного приложения могли стать сотни тысяч пользователей Android-устройств, преимущественно, из России.
Кража данных происходила после авторизации в приложении, то есть после того, как пользователь самостоятельно вводил действующие логин и пароль, установленные им для доступа к аккаунту в «ВКонтакте». Примечательно, что злоумышленники проверяли подлинность этих данных, отправляя их на легитимный сервер аутентификации oauth.vk.com. К настоящему моменту вредоносное приложение чаще всего использовало украденные данные для добавления аккаунтов пользователей в определенные группы в соцсети, продвижением которых занимаются злоумышленники. Однако, были зафиксированы случаи, когда у жертвы зловреда пропадал доступ к аккаунту «ВКонтакте», поскольку киберпреступники меняли пароль и использовали учетную запись в своих целях.
«Лаборатория Касперского» уведомила компанию Google о наличии вредоносного кода в приложении «Музыка ВКонтакте», и программа была оперативно удалена из магазина. Однако, это была уже как минимум седьмая версия приложения, и не исключено, что злоумышленники на ней не остановятся, отметили эксперты «Лаборатории Касперского». Антивирусные продукты компании детектируют вредоносный код приложения как троянскую программу Trojan-PSW.AndroidOS.MyVk.a.
Похожие статьи:
Южнокорейская компания Samsung Electronics объявила о выходе на глобальные рынки её новой модели высокоскоростной карты памяти формата microSD –...
Как мы уже писали, официальный анонс смартфона Oppo R9 запланирован на 17 марта. Теперь в Интернет попал новый рекламный постер устройства,...
Привіт, мої любі сішники! Цього разу продовжимо підвищувати нашу кваліфікацію з Qt, розглянемо фреймворки та бібліотеки для Unit tests та,...
Компания Samsung объявила о начале продаж в России очков виртуальной реальности Samsung Gear VR, разработанных специально для массового...
В рубрике DOU Labs мы приглашаем IT-компании делиться опытом собственных интересных разработок и внутренних технологических...