Кража данных сотен тысяч пользователей «ВКонтакте»

«Касперский» заявил о краже данных сотен тысяч пользователей «ВКонтакте»

«Лаборатория Касперского» обнаружила масштабную операцию по хищению учетных данных пользователей «ВКонтакте» через приложение для проигрывания музыки. Жертвами хакеров, по данным компании, могли стать сотни тысяч человек

Специалисты «Лаборатории Касперского» выявили «масштабную операцию» по хищению данных пользователей соцсети «ВКонтакте», говорится в сообщении на сайте компании.

По оценкам «Касперского», жертвами вредоносного приложения могли стать сотни тысяч пользователей Android-устройств, преимущественно из России.

Кража данных осуществлялась через приложение для прослушивания музыки «Музыка ВКонтакте», скачать которое можно было в Google Play. Эксперты «Лаборатории» выяснили, что программа содержала вредоносный код, но пользователи об этом не догадывались, поскольку приложение работало исправно.

Кража данных происходила после того, как пользователь авторизовывался в приложении, то есть вводил свои логин и пароль, установленные для доступа в свой аккаунт «ВКонтакте». Примечательно, что злоумышленники проверяли подлинность этих данных, отправляя их на легитимный сервер аутентификации oauth.vk.com, отмечают в «Касперском».

Чаще всего злоумышленники использовали украденные данные пользователей для добавления их аккаунтов в различные группы «ВКонтакте». Также были зафиксированы случаи, когда у пользователей пропадал доступ к своему аккаунту в соцсети из-за того, что хакеры меняли пароль и использовали учетную запись в своих целях.

В марте этого года «Касперский» обнаружил троянский вирус Podec, который через соцсеть «ВКонтакте» похищал деньги у владельцев устройств на платформе Android. Вирус, как отмечали в «Касперском», отличался функциональностью: он мог отправлять сообщения на короткие номера, корректно отвечал на запросы подтверждения оплаты услуги, был способен подписывать владельца гаджета на платные сервисы и, кроме того, обходил механизм САРТСНА, который призван отличать реального пользователя от бота. Жертвами вируса стали более 4,5 тыс. пользователей в России, Казахстане и на Украине.

Источник: РБК

вот так вот.. даже музыку теперь опасно слушать о_О

В сосальных сетях всё опасно, потому я ими и не пользуюсь.

А я не пользуясь клиентами в контакте и фейсбуке. Только браузер

Да все ок там, контакт официально не чего не говорит, ксапер сам выдумал, блеф и провакация, судится надо с мошенниками!

А как же аккаунт на майл ру?

Он используется исключительно для хранения картинок: фотохостинг мэйл.ру очень удобен.

Очередное подтверждение того, что google play превратился в шлакорассадник вирусни.

Верно, Google Glay для лохов, для пацанов - App Store.

Что то ерунду они прогоняют нам

пароль от сайта нигде вообще не надо водить

Хорошо что не пользовался таким приложением. Слушаю в оф. клиенте от ВК.

Не долго, дамы и господа, до параной

Никто не застрахован от слежки и дело не в паранойе.

Не хватает что ли в андройд приложении встроенных функций, подавай еще «Музыка ВКонтакте»... вот и нарвались сами...

С каждым днем хакеры все умнее и умнее у меня ни раз взламывали контакт тоже

Вот поэтому я не захожу со смарта в ВК) И почта и соц. сети у меня только через двойную аутентификацию.

Да как то больше похоже на то, что «Касперский» себе цену набивает.

Точно Каспер набивает себе цену. Он недавно уже хотел разобраться и уничтожить Аваст. Очередной пиар.

А чего тут "цену набивать", если кто-то код набил?
Ничего удивительного - элементарное дело.
Касперыч просто это обнаружил и всё.
А то, что Андройд - дыра безразмерная... так это не новость.