Android-пользователи становятся жертвами российского вируса: используют Telegram для кражи

Внимание, пользователи Android: исследователи по кибербезопасности компании Cyfirma выявили новое вредоносное ПО, которое маскируется под популярное приложение Telegram Premium и похищает конфиденциальные данные.

Об этом сообщает Forbes.

Вредоносная программа распространяется через поддельный сайт, который выглядит как онлайн-магазин приложений RuStore, популярный в россии. Этот сайт предлагает установку фальшивого приложения – Telegram Premium, но на самом деле он загружает опасный дропер, который в свою очередь скачивает FireScam.

Как только программа попадает на устройство, она начинает собирать конфиденциальную информацию, включая сообщения, уведомления и другие данные, и передает их на сервер в реальном времени. Но на этом злоумышленники не останавливаются – FireScam также отслеживает действия на устройстве: изменения экрана, транзакции, активность буфера обмена и даже привлечение пользователя.

Эксперты предупреждают, что такие кибератаки могут выйти за пределы россии, так как вредоносное ПО уже показало свою способность распространяться за границу.

Особенно опасно, что оно использует популярность мессенджеров, таких как Telegram, для скрытого контроля над устройствами.

Чтобы избежать заражения, рекомендуется:

• быть осторожными при скачивании файлов из ненадежных источников,
• не нажимать на подозрительные ссылки,
• использовать проверенное антивирусное ПО.

Регулярно обновляйте системы и не забывайте про бдительность – злоумышленники могут использовать любые приемы социальной инженерии для того, чтобы вас обмануть.