BleepingComputer: вирус FireScam маскируется под Telegram и крадет данные жертв
Специалисты ИБ-компании Cyfirma выявили вредоносное ПО под названием FireScam, направленное на кражу данных пользователей Android-устройств, которое маскируется под приложение Telegram Premium и распространялось через страницу на GitHub, имитирующую российский магазин RuStore. Об этом сообщает BleepingComputer.
По словам экспертов, имитирующая RuStore вредоносная страница загружала на устройства жертв приложение под названием «GetAppsRu.apk», защищенное от обнаружения средствами защиты Android. После установки программа получает необходимые разрешения для сканирования установленных приложений и доступа к хранилищу устройства, а также разрешение на загрузку дополнительных пакетов. Далее программа устанавливала основной вредонос «Telegram_Premium.apk», который запрашивал доступ к отслеживанию уведомлений, буферу обмена, содержимому SMS и другим данным.
При первом запуске FireScam, который мимикрирует под популярный мессенджер, отображает страницу авторизации в Telegram с целью кражи этих данных. Также приложение устанавливает связь с базой данных Firebase Realtime Database, куда передается похищенная информация. FireScam также поддерживает постоянное соединение с удаленным сервером, что позволяет злоумышленникам выполнять различные команды на устройстве жертвы, включая запрос данных, настройку параметров слежения и загрузку дополнительного вредоносного ПО. Кроме того, приложение отслеживает активность на экране устройства и может перехватывать платежные данные.
Россия Последние новости, Россия Последние новости
Similar News:Вы также можете прочитать подобные новости, которые мы собрали из других источников новостей
Мошенники в Telegram придумали схему обмана с лайкамиЭксперты предупредили о новом способе мошенничества: злоумышленники предлагают заработать, оставляя лайки на товарах.
Прочитайте больше »
YouTube в России: Замедление, Альтернативы и Массовый ТракфикНовости о замедлении YouTube в России, обсуждении альтернатив и последствиях для пользователей и операторов связи.
Прочитайте больше »
Россиян предупредили о новой мошеннической схеме с фейковыми магазинамиРоссиян предупредили о новой схеме мошенничества, связанной с покупками в интернет-магазинах и трояном Mamont.
Прочитайте больше »
«Нужно делать всё возможное, чтобы наши попали на Олимпиаду-2026»Президент Федерации санного спорта Наталия Гарт — о шансах на скорую отмену санкций и новом руководстве ОКР
Прочитайте больше »
«Лига чемпионов создает крепкие связи внутри сборной». Мнение танцоров из ПитераЕкатерина Миронова и Евгений Устенко высказались о новом турнире.
Прочитайте больше »
«Тысячи израильских офицеров и солдат убиты»Представитель ХАМАС Ахмед Абдель Хади — о потерях ЦАХАЛ, переговорах по прекращению огня и новом предложении Египта
Прочитайте больше »