Самое популярное из этих приложений, игру, установили больше миллиона раз. Причем изначально оно не содержала вредоносного кода — его добавили с обновлением в октябре. Еще семь приложений-мошенников собрали от 10 до 100 тысяч установок.

Большинство из них маскировались под дополнения для «ВКонтакте» — например, для скачивания музыки или отслеживания посетителей страницы. Поэтому пользователей не смущало, что приложения запрашивали данные для входа в соцсеть. Аналитики считают, что преступники преимущественно использовали украденные аккаунты для раскрутки групп «ВКонтакте».

«Лаборатория Касперского» предупредила администрации «ВКонтакте» и Google об угрозе. Все обнаруженные приложения удалили из Google Play.