Хакеры взломали тысячи страниц «ВКонтакте» через музыкальное приложение

«Лаборатория Касперского» сообщила о возможном похищении сотен тысяч аккаунтов «ВКонтакте» приложением «Музыка «ВКонтакте» на платформе Android.

По данным компании, в приложении содержался вредоносный код, но поскольку приложение работало исправно, сами пользователи не догадывались о его существовании. Кража данных происходила, когда пользователи вводили логин и пароль, которыми они пользуются для доступа на свою страницу «ВКонтакте». При этом злоумышленники проверяли подлинность полученных данных, отправляя их на сервер аутентификации oauth.vk.com.

Чаще всего, сообщает «Лаборатория», хакеры использовали украденные данные для добавления аккаунтов в различные группы в соцсети. Также были зафиксированы случаи, когда у пользователей пропадал доступ к своему аккаунту в соцсети из-за того, что хакеры меняли пароль и использовали учетную запись в своих целях.

Последняя версия «Музыки» вышла 4 октября, и за несколько дней ее скачали более 100 тысяч раз. Около 500 пользователей поставили ей оценку в пять звезд в магазине Google Play. После заявления «Лаборатории Касперского» Google удалила приложение из магазина.