«Лаборатория Касперского» обнаружила 85 вредоносных приложений в Google Play, которые крадут данные аккаунтов ВКонтакте.
По данным компании, вредоносные приложения маскируются под дополнения для ВК, например, дополнения для скачивания музыки или отслеживания посетителей страницы. Поэтому у пользователей не возникало подозрений, когда приложения запрашивали их данные для входа в учетную запись.
Главный вывод, который мы тут можем сделать, — киберугрозы подстерегают нас буквально на каждом шагу... Хорошей мерой защиты будет двухфакторная аутентификация, а также специализированное защитное решение для вашего устройства, — отмечает антивирусный эксперт «Лаборатории Касперского» Роман Унучек.
А руководитель пресс-службы ВК Евгений Красников порекомендовал не устанавливать непроверенное ПО и не использовать данные для входа в соцсеть в сомнительных программах.
Похищенные данные использовались преимущественно для раскрутки сообществ в соцсети, считают аналитика «Лаборатории Касперского». Так как многие пострадавшие пользователи жаловались, что оказались в группах, на которые не подписывались сами.
ВКонтакте и Google уведомлены об угрозе, и все вредоносные приложения удалены из Google Play.