«Лаборатория Касперского»: Неизвестные угнали тысячи аккаунтов «ВКонтакте» через музыкальное приложение для Android

«Лаборатория Касперского» обнаружила масштабную утечку личных данных пользователей «ВКонтакте» через приложение «Музыка ВКонтакте» в Google Play. Об этом сообщается ^[1] на сайте «Лаборатории». В приложение был встроен вредоносный код, жертвами злоумышленников могли стать сотни тысяч владельцев ОС Android, «преимущественно из России».

По состоянию на 2 августа 2015 года «Музыка ВКонтакте» стояла на 100 тысячах телефонов (эта статистика приведена в самом конце большой записи о музыкальных сервисах России и мира) → Roem.ru ^[2]

Известно, что взломщики крали данные при авторизации в приложении, затем проверяли их подлинность через сервер аутентификации соцсети. Прошедшие проверку аккаунты нарушители, как правило, подписывали на определённые сообщества. Аналитики зафиксировали и случаи, когда логин и пароль учётной записи менялись в неизвестных целях.

«Лаборатория Касперского» уведомила Google о вредоносном коде в приложении и последняя удалила его из интернет-магазина. По данным специалистов из «Лаборатории», эта версия приложения была седьмой по счёту.