Данные многочисленных пользователей соцсети «ВКонтакте» были украдены с помощью музыкального приложения для смартфонов на базе ОС Android. Об этом сообщил «Интерфакс» со ссылкой на специалистов «Лаборатории Касперского». Жертвами преступников могли стать сотни тысяч человек, проживающие в основном в России. Приложение «Музыка ВКонтакте», которое содержало вредоносный код и предлагало пользователям ввести свой логин и пароль от соцсети, можно было скачать в официальном магазине Google Play. При этом злоумышленники проверяли подлинность введенных данных через легитимный сервер аутентификации «ВКонтакте». На сайте «Касперского» отмечается, что в основном преступники, занимавшиеся также продвижением групп в соцсетях, использовали украденные данные для добавления аккаунтов пользователей эти группы, однако встречаются и случаи, когда законный владелец терял доступ к своей странице, поскольку злоумышленники меняли его пароль. «Лаборатория Касперского» уже уведомила Google Play о вредоносной проблеме, однако злоумышленники добавляют новые версии программы взамен удаленных. На данный момент, сообщают специалисты, работает уже седьмая такая версия. Антивирусная лаборатория советует пользователям устанавливать только официальные приложения «ВКонтакте» и использовать двухфакторную авторизацию с получением необходимого для входа кода по СМС. Если же владельцы смартфонов уже установили сомнительное приложение, им рекомендуется как можно скорее его удалить и сменить логин и пароль в соцсети.