У пользователей «ВКонтакте» украли более миллиона паролей

«Лаборатория Касперского» обнаружила в онлайн-магазине Google Play 85 приложений, с помощью которых злоумышленники крали учетные данные пользователей социальной сети «ВКонтакте».

«Чтобы вы представили себе масштаб бедствия: один из зловредов, маскировавшийся под игру, был установлен (согласно статистике Google Play) больше миллиона раз», — сообщается в блоге компании.

Другие приложения, похищавшие логины и пароли пользователей «ВКонтакте», также пользовались популярностью: семь из них были установлены от 10 000 до 100 000 раз, еще девять — от 1000 до 10 000 раз. Остальные приложения успели установить не более 1000 раз. Как отмечают эксперты компании, обнаруженные вредоносные приложения в основном предназначены для прослушивания музыки или отслеживания гостей на странице профиля в социальной сети.

Защитное ПО «Лаборатории Касперского» детектирует внедренный в эти приложения вредоносный код как Trojan-PSW.AndroidOS.MyVk.o.

О 72 из эти приложений «Лаборатория Касперского» сообщила в Google, после чего их убрали из магазина (остальные 13 к тому моменту уже были удалены). Кроме того, «Лаборатория Касперского» передала информацию об этих приложениях, включая технические детали, администрации «ВКонтакте».

Большинство зараженных приложений появились в магазине Google Play в октябре этого года, но некоторые были загружены туда еще в июле. Примечательно, что самое популярное из этих приложений было опубликовано еще в марте, без вредоносного кода, — это была обычная игра. Киберпреступники обновили ее до вредоносной версии уже в октябре, выждав более семи месяцев.

Как отмечает «Лаборатория Касперского», некоторые вредоносные приложения, которые ранее обнаружили аналитики компании, публиковались в магазине Google Play более двух лет, поэтому их авторам приходилось каждый раз менять код, чтобы проходить проверки Google.

Эксперты «Лаборатории Касперского» считают, что киберпреступники используют краденые учетные данные для продвижения определенных групп «ВКонтакте», незаметно добавляя в них пользователей (некоторые жаловались, что оказывались в незнакомых группах, в которые они не вступали). Кроме того, эксперты компании обнаружили несколько приложений, которые представляют собой неофициальные клиенты для мессенджера Telegram, которые тоже добавляют пользователей в группы, и были созданы теми же злоумышлениками.

Автор:	Softodrom.ru
Дата:	29.11.2017 18:22