Более 1 млн Android-устройств инфицированы трояном, похищающим учетные данные пользователей ВКонтакте.

Компания «Доктор Веб» сообщила об обнаружении опасного приложения, распространяющегося через Google Play. Речь идет о популярном плеере для прослушивания музыки в социальной сети «ВКонтакте». Согласно статистике, приложение установило более 1 млн пользователей. Вредонос распространяется через Google Play под названиями «Музыка из ВК» (разработчик MixHard), «Music for VK» и «Music VK» (разработчик Dobrandrav).

Исследователи антивирусной лаборатории сообщили о проблеме с плеером Google, однако приложение до сих пор доступно в Google Play.

Троянец представляет собой полнофункциональный плеер для прослушивания музыки. Для доступа к списку песен приложение запрашивает учетные данные пользователя, которые отправляются на сервер злоумышленников.

Согласно расследованию «Доктор Веб», авторы приложения уже пытались продавать похищенные учетные данные пользователей ВК на различных подпольных форумах.

Троянец детектируется как Android.PWS.Vk.3 по классификации «Доктор Веб».