Российский сервис безопасности, Dr. Web сообщает, что Android-приложение под названием “Музыка из ВК“ собирает данные учётных записей популярной социальной сети VK, и отправляет их на сервер злоумышленника.
Приложение доступно через официальный магазин Google Play, где содержит от 10 000 до 50 000 установок. Приложение обеспечивает простую функцию — позволяет пользователям слушать музыку, загруженную в VK.Но вместе с этим приложение собирает данные VK через всплывающее окно формы входа.
Существует много подобных приложений, и исследователи Dr. Web говорят, что в “Музыка из ВК” был обнаружен Android.PWS.Vk.3 trojan, который запускает всплывающее окно, на этапе, когда пользователям необходимо войти в аккаунт в VK.
Также есть второе аналогичное приложение, Музыка и видео для ВК, которое не содержит вредоносного кода, но Dr. Web утверждает, что оно может быть очень легко преобразовано во вредоносное. Это особенно опасно, поскольку программу скачали более 1 миллиона пользователей.
Google уже отреагировали на заявление и удалили приложение из магазина Google Play, мы же советуем пользователям быть осторожнее и не использовать стороннее ПО, которое официально не одобрено компаниями.
Источник: SoftPedia
