Как сообщают эксперты «Доктор Веб», опасное вредоносное приложение обнаружено в Google Play. Оно замаскировано под программу для скачивания музыки из социальной сети «ВКонтакте». В действительности приложение похищает пользовательские учетные данные.
Троянская программа, названная экспертами Android.PWS.Vk.3, скрыта в приложении «Музыка из ВК», размещенном в Google Play. С помощью программы пользователь действительно может слушать музыку из «ВКонтакте», но для авторизации он должен ввести логин и пароль от своего аккаунта в социальной сети.
Специалистам «Доктор Веб» удалось выяснить, что программа скрытно пересылает на сервер, находящийся под контролем злоумышленников, пользовательские учетные данные, вследствие чего киберпреступники получают полный доступ к аккаунтам жертв.
На данный момент приложение все еще можно свободно скачать в Google Play. Количество пользователей, загрузивших приложение, может достигать 50000.