Фахівці компанії "Доктор Веб" виявили в магазині Google Play шкідливу програму, яка викрадає паролі від облікових записів "ВКонтакте". Видаючи себе за додаток для скачування музики з соціальної мережі ( "Музика з ВК"), вірус проникає на Android-пристрій, краде логіни і паролі користувачів, після чого пересилає їх зловмисникам.

Експерти назвали нового троянця Android.PWS.Vk.3. У магазині Google "Музика з ВК" розміщена від імені якогось розробника MixHard, у якого більше немає інших додатків. Судячи зі статистики, вона була завантажена не менше 10 тисяч разів.

Після установки "аудіоплеєр" просить користувачів ввести логін і пароль від аккаунта "ВКонтакте" - для того щоб отримати доступ до списку їх аудіозаписів. "Музика з ВК" справді дозволяє слухати музику, проте облікові дані вона потай відправляє хакерам на віддалений сервер.

За даними компанії, автори Android.PWS.Vk.3 вже намагалися продавати зламані облікові записи на різних підпільних хакерських форумах. "Крім того, кіберзлочинці можуть використовувати вкрадені акаунти і самостійно, наприклад, для накрутки популярності різних груп і співтовариств в мережі 'ВКонтакте'", - сказали експерти.

Фахівці "Доктор Веба" також попередили про інший, потенційно "поганий" програмі - "Музика і відео для ВК", яка поширюється від імені розробника Gomunkul. Поки що програма не містить явного "троянського" функціоналу, проте воно може почати шкідливі дії в будь-який момент, якщо його творці змінять "всього лише один параметр і випустять відповідне оновлення".

Представники "Доктор Веба" повідомили компанію про наявність вірусу в Google Play, однак на момент написання замітки шкідлива програма все ще була доступна для скачування з магазину.

джерело: прес-реліз Dr.Web

Поділіться новиною: