Аккаунты ВКонтакте воруют через мобильные приложения

За последние 60 дней сотрудники "Лаборатории Касперского" нашли в Google Play 85 приложений, занимающихся воровством аккаунтов "ВКонтакте" с устройств пользователей. У самого крупного было более 1 млн загрузок, а у семи других - 10-100 тысяч.


Чаще всего такие приложения маскируют под дополнения к "ВКонтакте". Мошенники предлагают скачать музыку, посмотреть посетителей страницы и т.п. Чрезмерно широкий спектр функций и откровенные запросы пароля к соцсети не останавливают пользователей - и они с радостью отдают свои аккаунты в чужие руки. Исключением стало топовое приложение с функционалом угона аккаунтов - это была обычная мобильная игра, которая собрала аудиторию честным путем, но с октябрьским обновлением в ней появились недокументированные функции.

Украденные аккаунты используются преимущественно для раскрутки групп "ВКонтакте", подписывая человека на её посты. О проблеме уже оповещены и представители соцсети, и представители Google Play. Все проблемные приложения, найденные "Лабораторией", уже удалены из публичного доступа.

Кибербезопасность должна особенно сильно волновать вебмастеров. Так, в прошлом году активность хакеров, взламывающих сайты, выросла сразу на треть, что говорит о повышенном интересе мошенников к этому сегменту рынка.