«Лаборатория Касперского» заявила о краже данных сотен тысяч пользователей социальной сети «ВКонтакте». Об этом говорится в заявлении, размещенном в пятницу, 9 октября, на сайте компании.
Кража информации у клиентов, использующих Android, происходила через приложение для прослушивания музыки, размещенное в официальном магазине Google Play под названием «Музыка ВКонтакте», сообщила компания. Эта программа, по мнению экспертов лаборатории, содержала вредоносный код, что было неочевидно, поскольку приложение выполняло свою основную функцию — проигрывало аудиозаписи из социальной сети.
Данные похищались у пользователей после того, как они вводили свой логин и пароль в приложение. Большая часть украденных данных использовалась для продвижения групп социальной сети без ведома пользователя. Иногда злоумышленники меняли пароль в аккаунтах пострадавших пользователей.
"Лаборатория Касперского" оценила количество украденных паролей в несколько сотен тысяч.