» » «Лаборатория Касперского»: приложение из Google Play похищало данные из сети «ВКонтакте»

«Лаборатория Касперского»: приложение из Google Play похищало данные из сети «ВКонтакте»


«Лаборатория Касперского»: приложение из Google Play похищало данные из сети «ВКонтакте»


Жертвами этого вредоносного приложения могли стать сотни тысяч пользователей устройств на Android, преимущественно из России.



«Лаборатория Касперского» выявила масштабную операцию по хищению учетных данных пользователей социальной сети «ВКонтакте».



Об этом говорится в сообщении разработчика антивирусного ПО, сообщает ТАСС.



Кража информации осуществлялась через приложение для прослушивания музыки, размещенное в официальном магазине Google Play под названием «Музыка ВКонтакте».



Как выяснили эксперты, программа содержала вредоносный код, однако пользователи даже не догадывались об этом, поскольку приложение исправно работало и выполняло свою основную функцию — проигрывало аудиозаписи из социальной сети.

По оценкам «Лаборатории Касперского», жертвами этого вредоносного приложения могли стать сотни тысяч пользователей устройств на Android, преимущественно из России.



Кража данных происходила после авторизации в приложении, то есть после того, как пользователь самостоятельно вводил действующие логин и пароль, установленные им для доступа к аккаунту во «ВКонтакте». При этом злоумышленники проверяли подлинность этих данных, отправляя их на легитимный сервер аутентификации oauth.vk.com.



К настоящему моменту вредоносное приложение чаще всего использовало украденные данные для добавления аккаунтов пользователей в определенные группы в соцсети, продвижением которых занимаются злоумышленники. Однако были зафиксированы случаи, когда у жертвы приложения пропадал доступ к аккаунту «ВКонтакте», поскольку киберпреступники меняли пароль и использовали учетную запись в своих целях.



«Для пользователя сам факт кражи данных для авторизации в социальной сети „ВКонтакте” в случае с этим вредоносным приложением может оставаться незамеченным, пока злоумышленники не сменят пароль. При этом мы фиксируем огромное количество заражений данным троянцем, в основном в России.



Ситуацию усугубляет легкость, с которой злоумышленники выкладывают каждую новую версию зараженного приложения взамен заблокированной Google, — рассказал антивирусный эксперт „Лаборатории Касперского” Роман Унучек.



— Мы призываем пользователей быть более бдительными, не вводить логин и пароль в сторонних приложениях. Если же у вас было установлено это или подобное приложение для прослушивания музыки из „ВКонтакте”, рекомендуем удалить его и срочно сменить логин и пароль от аккаунта в социальной сети».



«Чтобы избегать утери личных данных, мы всегда советуем пользователям устанавливать только официальные приложения „ВКонтакте” и подключать двухфакторную авторизацию. Она поможет избежать несанкционированного доступа к аккаунту даже в том случае, если логин и пароль стали известны злоумышленникам», — добавил глава пресс-службы «ВКонтакте» Георгий Лобушкин.



«Лаборатория Касперского» уведомила компанию Google о наличии вредоносного кода в приложении «Музыка ВКонтакте», и программа была оперативно удалена из магазина. Однако это была уже как минимум седьмая версия приложения, и не исключено, что злоумышленники на ней не остановятся.


  Источник: http://ua-ru.info/
Просмотров: 499; Комментариев: 0; Дата публикации: 9-10-2015, 17:24

Понравилась статья? Поделитесь ей с друзьями:
Не согласны или есть что добавить? - Напишите свой комментарий!

Добавить комментарий!

Ваше Имя:
Ваш E-Mail:
Полужирный Наклонный текст Подчеркнутый текст Зачеркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
Введите код:

Рекомендуем похожее:

Пользователей ВКонтакте на Android атаковал опасный вирус

Зловред крадет деньги у владельцев устройств, подписывая их на платные сервисы

Соцсеть "Вконтакте" заморозила 226 тыс. профилей из-за потери паролей к п ...

Администрация "Вконтакте" заблокировала 226 тыс. аккаунтов пользователей социальной сети, которые

ВКонтакте и Яндекс будут передавать ФСБ данные пользователей

Сайт популярной социальной сети ВКонтакте вошел в реестр Роскомнадзора РФ как "организатор

"ВКонтакте" намерена легализовать большую часть музыкального контента

Руководство популярной социальной сети "ВКонтакте" провело переговоры с Национальным музыкальным

В интернете появилось приложение для смартфонов "Бойкот Партии регионов"

Новое приложение, доступное для всех устройств на базе Android, содержащий названия и адреса

В Британии задержали семь человек, предположительно из Украины − СМИ

Вчера, 23:30
Предполагаемые нелегалы из Украины задержаны на востоке Англии, где незадолго до этого села на мель

Мэй ожидает тяжелых переговоров с ЕС по Brexit

Вчера, 20:33
Премьер Великобритании отвергла обвинения главы Еврокомиссии Юнкера в том, что она "живет в другой

Пентагон назвал число мирных жертв коалиции США в Сирии и Ираке

Вчера, 20:05
По данным американских военных, в Ираке и Сирии в результате авиаударов коалиции погибли не менее