Хакеры украли данные сотен тысяч пользователей «ВКонтакте»

Мошенники осуществляли кражу информации при помощи приложения для прослушивания музыки, которое размещено в официальном магазине Google Play под названием "Музыка ВКонтакте". По словам экспертов, в программе содержался вредоносный код, но пользователи даже не догадывались об этом, так как приложение работало исправно и выполняло свою основную функцию - проигрывало аудиозаписи из социальной сети.Специалисты "Лаборатории Касперского" пояснили, что жертв этого вирусного приложения возможно несколько сотен тысяч пользователей устройств на Android, и это в основном российские пользователи. Хакеры крали данные после того, как человек вводил свои логин и пароль. Стоит отметить, что мошенники даже проводили проверку на подлинность данных пользователя. Злоумышленники отправляли все полученные данные на легитимный сервер аутентификации oauth.vk.com.Антивирусный эксперт "Лаборатории Касперского" Роман Унучек: "Мы призываем пользователей быть более бдительными, не вводить логин и пароль в сторонних приложениях. Если же у вас было установлено это или подобное приложение для прослушивания музыки из "ВКонтакте", рекомендуем удалить его и срочно сменить логин и пароль от аккаунта в социальной сети".Кроме того эксперты призывают, во избежание потери личных данных, пользователи должны устанавливать только официальные приложения "ВКонтакте" и подключать двухфакторную авторизацию. Именно такая авторизация сможет помочь избежать незаконного доступа к аккаунту даже если логин и пароль стали доступны злоумышленникам.Стоит отметить, что антивирусная "Лаборатория Касперского" уведомила компанию Google о наличии вредоносного кода в приложении "Музыка ВКонтакте", и программа была незамедлительно удалена из магазина. Однако, по мнению экспертов это была уже как минимум седьмая версия приложения, и нельзя исключить того, что хакеры не будут останавливаться на достигнутом и будут искать новые способы для незаконного проникновения к личным данным пользователей социальной сети.