Фото: isspgroup.ru

В компании «Доктор Веб» специалистами был обнаружен новый троянец Android.PWS.Vk.3, который ворует у пользователей логины и пароли от учетных записей социальной сети «ВКонтакте».

Зловред находится в приложении «Музыка из ВК», которое распространяется злоумышленниками через каталог Google Play от имени разработчика MixHard. Плеер действительно умеет проигрывать музыку из ВК, но при этом также отсылает данные на удалённый сервер, что фактически даёт злоумышленникам доступ к аккаунту.

Ранее этот троянец распространялся в составе программ Music for VK и Music VK (разработчик Dobrandrav), но сейчас они уже недоступны в каталоге. Отмечается, что плеер установили свыше миллиона пользователей, так что масштабы угрозы можете представить сами.

Сигнатура вируса уже добавлена в базу данных «Доктор Веб» и он успешно детектируется.