В Google play за октябрь и ноябрь было обнаружено 85 приложений, благодаря которым злоумышленники похищали учетные данные социальной сети. Исследователи данного события передали всю собранную информацию об этих приложениях, включая технические детали, администрации «Вконтакте».
Злоумышленникам удалось похитить немало учетных записей пользователей. Одно такое предложение, замаскированное под игру, было установлено более миллиона раз! Другие приложения тоже не остались без внимания пользователей, так
— 7 приложений было установлено от 10 000 до 100 000;
— 9 приложений от 1000 до 10 000 раз;
— на остальных приложениях было около 1000 установок.
Чаще всего такие приложения использовали для прослушивания музыки «Вконтакте» или отслеживания гостей на странице профиля в социальной сети.
В связи с тем, что такие приложения всегда запрашивают ваши учетные данные, у пользователей не возникло вопросов и подозрений, они спокойно вводили данные своего аккаунта на стандартной странице входа. Эти данные тут же передавались в зараженное приложение через JavaScript:
Далее троян шифровал учетные данные и загружал их на сайт злоумышленников.
Большинство таких программ появилось в Google Play в октябре 2017 года, некоторые появлялись и раньше. Предполагается, что украденные учетные данные использовались для продвижения групп «Вконтакте», которые ‘накручивают’ себе подписчиков. Чтобы Вы могли быть спокойны за свою учетную запись и смартфон, был разработан Bitdefender Mobile Security. Он включает в себя высокоэффективную антивирусную защиту, функцию «АнтиВор» для защиты учётной записи и интеллектуальные функции защиты от кражи. Благодаря этому Вы сможете скачивать любое приложения, не беспокоясь и ничего не проверяя, ведь за вас уже это сделал Bitdefender Mobile Security!
