Android-приложение собирает логины и пароли соцсети Вконтакте

Приложение для операционной системы Android под названием «Музыка из ВК» для работы требует ввести данные для входа в социальную сеть Вконтакте (VK.com), которые затем отправляет на удалённый сервер, сообщает компания Dr.Web. Приложение доступно в магазине Google Play Store с количеством скачиваний между 10000 и 50000. Предназначение приложения понятно из его названия - прослушивание музыки из Вконтакте.

Существует немало похожих приложений, но исследователи говорят, что данное содержит троян Android.PWS.Vk.3. При первом запуске появляется окно, куда просят ввести логин и пароль от социальной сети. Dr.Web называет приложение уже третьим с трояном Android.PWS.Vk.3 в магазине Google Play. Первые два из него уже были убраны.

Есть ещё приложение под названием «Музыка и видео для ВК», которое использует тот же сертификат безопасности, что и «Музыка из ВК», но не содержит трояна. У второго приложения число скачиваний превысило миллион; специалисты уверены, что его легко модифицировать, заставив собирать аутентификационные данные пользователей.

В соцсети VK.com есть официальная страница, где предлагается скачать вредоносное приложение. Число подписчиков сообщества составляет более 44600.