Как это работает
Пользователи скачивали приложения в надежде на быструю раскрутку аккаунта в Instagram. После установки они вводили свой логин и пароль в форму приложения, ни о чем не подозревая. Данные пересылались мошенникам в виде простого текста.
После этого приложение выдавало сообщение об ошибке при входе в аккаунт – ссылалось на неверный пароль. Дело в том, Instagram оповещает владельцев аккаунтов о попытках несанкционированного доступа. Чтобы не вызвать подозрений в социальной сети, пользователь за злоумышленников проходит процедуру верификации аккаунта.
Эксперты установили, что приложения запустили владельцы сайтов, которые продают услуги раскрутки аккаунтов в Instagram. Через взломанные аккаунты рассылался спам, также продавались «пакеты» подписчиков, лайков и комментариев.
Сейчас приложения удалены из Google Play. Если есть вероятность, что вы устанавливали такие приложения, срочно смените пароль от Instagram-аккаунта и других аккаунтов, где он также мог использоваться.