Android-користувачі стають жертвами російського вірусу: використовують Telegram для крадіжки

Увага, користувачі Android: дослідники з кібербезпеки компанії Cyfirma виявили нове шкідливе програмне забезпечення, яке маскується під популярний додаток Telegram Premium і викрадає конфіденційні дані.

Про це повідомляє Forbes.

Шкідлива програма поширюється через підроблений сайт, який виглядає як онлайн-магазин додатків RuStore, популярний у росії. Цей сайт пропонує встановлення фальшивої програми – Telegram Premium, але насправді він завантажує небезпечний дропер, який у свою чергу завантажує FireScam.

Як тільки програма потрапляє на пристрій, вона починає збирати конфіденційну інформацію, включаючи повідомлення, сповіщення та інші дані, і передає їх на сервер у реальному часі. Але на цьому зловмисники не зупиняються – FireScam також відстежує дії на пристрої: зміни екрана, транзакції, активність буфера обміну та навіть залучення користувача.

Експерти попереджають, що такі кібератаки можуть вийти за межі Росії, оскільки шкідливе програмне забезпечення вже показало свою здатність поширюватися за кордон.

Особливо небезпечно, що воно користується популярністю месенджерів, таких як Telegram, для прихованого контролю над пристроями.

Щоб уникнути зараження, рекомендується:

• бути обережними при завантаженні файлів з ненадійних джерел,
• не натискати на підозрілі посилання,
• використовувати перевірене антивірусне програмне забезпечення.

Регулярно оновлюйте системи та не забувайте про пильність – зловмисники можуть використовувати будь-які прийоми соціальної інженерії для того, щоб вас обдурити.