ESET обнаружили в Google Play вредоносные приложения для кражи учеток Instagram

Антивирусные приложения компании ESET нашли в онлайн-магазине Google Play 13 программ, которые крадут пароли и логины учетных записей в Instagram. Эти программы скачали более полутора миллионов раз, потому что те якобы помогали пользователям раскручивать страницу в Instagram и собирать больше лайков.

Как это работало

Сразу после установки такого приложения, оно запрашивало у пользователя логин и пароль от учетной записи в Instagram и тут же перенаправляло их на сервер злоумышленников. После этого программа блокировала вход пользователя в социальную сеть, ссылаясь на неправильный пароль. А чтобы активировать взломанные аккаунты, хакеры вмонтировали в сообщение о неправильном пароле предложение заново пройти авторизацию аккаунта. Украденные учетки использовались для рассылки спама и продажи фиктивных раскручиваний страниц в Instagram.

Как решили проблему

Компания ESET отправила в Google официальное письмо с разоблачением преступников и все их программы уже удалены из Google Play. Во избежание подобных ситуаций не скачивайте похожие программы и чаще меняйте пароль от Instagram и других социальных сетей.