Музика ВКонтакте з Google Play викрадала акаунти

«Лабораторія Касперського» розповіла про знайденому в Google Play черговому зловреде для пристроїв на основі Android. Троян під назвою Trojan-PSW.AndroidOS.MyVk.a поширюється через офіційний онлайн-магазин додатків Google Play під виглядом програми під назвою «Музика ВКонтакте», призначеної, нібито, для прослуховування музики.


«Музика ВКонтакте» справлялася з заявленими функціями і користувачі не здогадувалися про її шкідливою складової. Вона крала логін та пароль облікового запису ВКонтакте після того, як користувач сам вводив їх для аутентифікації, причому дані навіть перевірялися через цей сервер аутентифікації oauth.vk.com.

За підрахунками фахівців, він міг заволодіти даними сотень тисяч користувачів пристроїв на базі Android, більшість з яких проживає в Росії.

Джерело:
Інформаційні технології