Специалисты компании ESET обнаружили в магазине Google Play 13 вредоносных приложений для кражи логинов и паролей от аккаунтов в соцсети Instagram. Об этом сообщил Life.
По словам экспертов, все программы предлагают быстро увеличить число подписчиков, лайков и комментариев. После установки они запрашивают логин и пароль от учетных записей в Instagram, а затем отправляют эти данные на удаленный сервер мошенников в виде простого текста.
Поскольку Instagram предупреждает о несанкционированных попытках доступа, злоумышленники добавили в приложение сообщение о неверном пароле с предложением пройти верификацию аккаунта. Тем самым пользователи самостоятельно подтверждают «законность» действий мошенников.
Как отмечают специалисты ESET, взломанные учетные записи использовались для распространения спама и «пакетной» продажи подписчиков, лайков и комментариев.
В настоящий момент вредоносное ПО удалили из Google Play, однако количество загрузок этих приложений превысило отметку в 1,5 миллиона. Эксперты компании рекомендуют пострадавшим сменить пароли от Instagram и других сервисов, если пароль
