«Лаборатория Касперского»: У пользователей «ВКонтакте» украли учетные данные

"Лаборатория Касперского" заявила сегодня о масштабной краже учетных данных пользователей социальной сети "ВКонтакте". По оценкам специалистов, жертвами популярного вредоносного приложения в соцсети могли стать сотни тысяч россиян, пользующихся устройствами на платформе Android.

Хищения информации осуществлялись посредством приложения для прослушивания музыки. В официальном магазине Google Play оно значится под названием "Музыка ВКонтакте". Эксперты установили, что программа несет в себе вредоносный код, но пользователи об этом даже не догадываются. И для этого нет оснований —  приложение работает исправно. Но как только пользователь вводил свои учетные записи - логин и пароль к своему аккаунту "ВКонтакте",  они тут же становились известны киберпреступникам. При этом злоумышленники проверяли их подлинность, используя легитимный сервер аутентификации oauth.vk.com.

Украденные данные разработчики вируса, как правило, добавляли в подконтрольные соцсети или группы в соцсетях. Однако известны случаи, когда пользователи просто теряли доступ к своей страничке в "ВКонтакте", поскольку киберпреступники перепароливали их, используя в дальнейшем для своих целей.

В "Лаборатории Касперского" уверяют, что данный троянец заразил огромное количество аккаунтов - речь идет о сотнях тысяч. Жертвами киберпреступников стали, в основном, россияне.