Специалисты компании «Доктор Веб» обнаружили в каталоге Google Play новый троян.
Фото: droidreport.com
Зловред получил имя Android.PWS.Vk.3. Он ворует у пользователей логины и пароли от учетных записей социальной сети «ВКонтакте».
Троян Android.PWS.Vk.3 находится в приложении «Музыка из ВК», которое распространяется злоумышленниками через каталог Google Play от разработчика MixHard. Компания Google уже проинформирована касательно данной вредоносной программы, однако на момент публикации этого материала троян был все еще доступен для загрузки.
Троян представляет собой аудиоплеер, который позволяет прослушивать музыку, размещенную в соцсети «ВКонтакте». Чтобы получить доступ к музыке, пользователям необходимо войти в свою учетную запись, введя логин и пароль.
Здесь начинается самое интересное: вредоносное приложение втайне от пользователей отправляет введенные данные на управляющий сервер. В результате чего злоумышленники получают полный доступ к аккаунтам социальной сети.
Эксперты установили, что авторы Android.PWS.Vk.3 уже продавали взломанные учетные записи на различных подпольных хакерских форумах. Кроме того, киберпреступники могут использовать украденные аккаунты и самостоятельно, например, для накрутки популярности различных групп и сообществ в «ВКонтакте».
Ранее мошенники уже распространяли данного троянца через Google Play, в частности, под именами Music for VK и Music VK (разработчик Dobrandrav), однако в настоящее время эти версии удалены из Google Play. В общей сложности Android.PWS.Vk.3 успело загрузить более 12 000 пользователей.
Кроме того, в Google Play авторы Android.PWS.Vk.3 разместили еще одно приложение — «Музыка и видео для ВК» от разработчика Gomunkul. Правда в данное время оно не содержит вредоносного функционала, но может стать полноценным троянцем сразу после того, как злоумышленники поработают над ним и выпустят соответствующее обновление.
Смотрите также: как удалить троян с Android устройства
Читайте также:
Банковские троянцы: чем опасны и как защититься
Android-троян атакует клиентов десятков банков по всему миру
Telegram
Viber