Приложение из Google Play похищает пароли пользователей «ВКонтакте»

Как сообщают эксперты «Доктор Веб», опасное вредоносное приложение обнаружено в Google Play. Оно замаскировано под программу для скачивания музыки из социальной сети «ВКонтакте». В действительности приложение похищает пользовательские учетные данные.

Троянская программа, названная экспертами Android.PWS.Vk.3, скрыта в приложении «Музыка из ВК», размещенном в Google Play. С помощью программы пользователь действительно может слушать музыку из «ВКонтакте», но для авторизации он должен ввести логин и пароль от своего аккаунта в социальной сети.

Специалистам «Доктор Веб» удалось выяснить, что программа скрытно пересылает на сервер, находящийся под контролем злоумышленников, пользовательские учетные данные, вследствие чего киберпреступники получают полный доступ к аккаунтам жертв.

На данный момент приложение все еще можно свободно скачать в Google Play. Количество пользователей, загрузивших приложение, может достигать 50000.