Сразу после запуска «Музыка ВКонтакте» просит пользователя ввести свои логин и пароль к аккаунту в социальной сети для дальнейшей работы. Примечательно, что злоумышленники проверяют подлинность полученных учётных данных, отправляя их на легитимный сервер аутентификации oauth.vk.com.
Первая из известных версий вредоносного приложения «Музыка ВКонтакте» была опубликована в Google Play 16 августа 2015 года. Далее злоумышленники обновляли редакции зловреда примерно каждые 6–10 дней. Все версии различались только именем пакета, функциональность приложения оставалась неизменной.
К настоящему моменту вредоносная программа чаще всего использовала украденные данные для добавления аккаунтов пользователей в определённые группы в соцсети, продвижением которых занимаются злоумышленники. Однако были зафиксированы случаи, когда у жертвы зловреда пропадал доступ к аккаунту «ВКонтакте», поскольку киберпреступники меняли пароль и использовали учётную запись в своих целях.
Эксперты рекомендуют пользователям, инсталлировавшим программу «Музыка ВКонтакте» или другую подобную разработку, как можно скорее удалить её и сменить логин и пароль к аккаунту в соцсети.