«Музыка ВКонтакте» справлялась с заявленными функциями и пользователи не догадывались о ее вредоносной составляющей. Она крала логин и пароль учетной записи ВКонтакте после того, будто пользователь сам впрыскивал их для аутентификации, причем настоящие даже проверялись сквозь взаправдашний сервер аутентификации oauth.vk.com. По подсчетам специалистов, зловред мог завладеть настоящими сотен тысяч пользователей устройств на базе Android, большинство из каких проживает в России.
Источник: Лаборатория Касперского
