ESET объявили, что обнаружили на Google Play 13 приложений, которые крадут логины и пароли Instagram. В общей сложности эти программы были загружены более полутора миллионов раз. Все вредоносные приложения пользовались одним способом сбора учета данных — они предлагали раскрутку аккаунтов в Instagram.
После установки приложение запрашивает у пользователя логин и пароль от Instagram. Введенные данные отправляются на удаленный сервер мошенников в виде простого текста. При этом пользователь не сможет войти в учетную запись – приложение выводит на экран сообщение о неверном пароле.В ESET отследили серверы, на которые поступали украденные логины и пароли, и связали их с сайтами, продающими услуги раскрутки аккаунтов в Instagram.
Благодаря бдительности специалистов ESET вредоносное ПО было удалено из Google Play.