Наука и техника 09 окт 2015, 13:47

Раскрыта схема хищений учетных данных пользователей «ВКонтакте»

«Лаборатория Касперского» выявила масштабную операцию по хищению учетных данных пользователей популярной социальной сети «ВКонтакте».

Кража информации осуществлялась через приложение для прослушивания музыки, размещенное в официальном магазине  Google Play под названием «Музыка ВКонтакте». Как выяснили эксперты, программа содержала вредоносный код, но ользователи даже не догадывались об этом, поскольку приложение исправно работало и выполняло свою основную функцию – проигрывало аудиозаписи из социальной сети. По оценкам «Лаборатории Касперского», жертвами этого вредоносного приложения могли стать сотни тысяч пользователей Android-устройств, преимущественно из России.

Кража данных происходила после авторизации в приложении, то есть после того, как пользователь самостоятельно вводил действующие логин и пароль, установленные им для доступа к аккаунту в «ВКонтакте». Примечательно, что злоумышленники проверяли подлинность этих данных, отправляя их на легитимный сервер аутентификации oauth.vk.com, сообщили "Югополису" в «Лаборатории Касперского».  

- Для пользователя сам факт кражи данных для авторизации в социальной сети «ВКонтакте» в случае с этим вредоносным приложением может оставаться незамеченным, пока злоумышленники не сменят пароль. При этом мы фиксируем огромное количество заражений данным троянцем, в основном в России. Ситуацию усугубляет легкость, с которой злоумышленники выкладывают каждую новую версию зараженного приложения взамен заблокированной Google, – рассказывает Роман Унучек, антивирусный эксперт «Лаборатории Касперского». –  Если же у вас было установлено это или подобное приложение для прослушивания музыки из «ВКонтакте», рекомендуем удалить его и срочно сменить логин и пароль от аккаунта в социальной сети.

«Лаборатория Касперского» уведомила компанию Google о наличии вредоносного кода в приложении «Музыка ВКонтакте», и программа была оперативно удалена из магазина. Однако это была уже как минимум седьмая версия приложения, не исключено, что злоумышленники на ней не остановятся.

Материалы по теме

Первая полоса

Последние новости

Weekend

Премьера недели. «Джокер»

Кинообозреватель «Югополиса» Сабина Бабаева о том, что «Джокер» с Хоакином Фениксом уверенно становится фильмом года.

Weekend

Премьера недели. «К звездам»

Сабина Бабаева о том, почему новая sci-fi-драма с Брэдом Питтом заслуживает внимательного просмотра, хотя и вряд ли понравится многим.

Люди Ситуация Weekend

Небо в кайтах. Бугазская коса вчера, сегодня, завтра

Как Веселовка и Благовещенская в Краснодарском крае благодаря кайтерам стали цивилизацией. Фотограф и спортсмен Алексей Охрим рассказал «Югополису» о «русском Вудстоке», жизни на Бугазской косе и особенностях национального освоения побережья.