Фальшивое мобильное приложение крадет деньги пользователей "ВКонтакте"
Российские эксперты обнаружили поддельное мобильное приложение для доступа в популярную социальную сеть "ВКонтакте". Софт втихаря списывает деньги со счетов владельцев телефонов с поддержкой платформы Java, сообщает сайт digit.ru.
Информации о количестве заражений данным приложением пока нет. Однако, потенциально оно очень опасно, поскольку платформу Java поддерживает большинство недорогих мобильных телефонов и ряд смартфонов.
Ссылки на приложение распространяются через спам-сообщения в программе ICQ, которую часто используют пользователи мобильных телефонов. Программа представляет собой файл в формате .jar, способный запуститься практически на любом мобильном устройстве с поддержкой Java.
В процессе установки приложение отсылает SMS на один из платных номеров и просит пользователя ввести в соответствующей форме на сайте злоумышленников полученный в ответном SMS код.
Сообщается, что пока известно о трех хакерских сайтах, через которые распространяется приложение, но эксперты ожидают, что их станет больше уже в ближайшее время.
Это один из первых случаев, когда злоумышленники создают поддельное Java-приложение для "ВКонтакте".