Ереван, 13.Март.2026,
00
:
00
ВАЖНО


Пользователи Android под угрозой: Вирус FireScam маскируется под Telegram Premium

ՀԱՆՐԱՀԱՅՏ ՄՈԼՈՐՈՒԹՅՈՒՆՆԵՐ

Специалисты в области кибербезопасности из компании Cyfirma обнаружили новое вредоносное ПО для Android под названием FireScam, которое крадет данные пользователей, притворяясь приложением Telegram Premium. Об этом сообщает портал BleepingComputer.

Как распространяется FireScam

FireScam распространяется через страницу на GitHub, которая имитирует российский магазин приложений RuStore. Пользователям предлагалось загрузить файл GetAppsRu.apk, который, благодаря встроенным механизмам маскировки, обходил стандартные средства защиты Android.

Механизм работы вируса

  1. Первоначальная загрузка: После установки FireScam запрашивает доступ к данным устройства, таким как список установленных приложений и хранилище файлов.
  2. Основное вредоносное ПО: FireScam загружает и устанавливает приложение Telegram_Premium.apk, которое:
    • Запрашивает доступ к уведомлениям, буферу обмена и содержимому SMS.
    • Перехватывает данные авторизации, отображая фальшивую страницу входа в Telegram.
    • Передает похищенные данные на сервер Firebase Realtime Database.
  3. Дополнительные возможности: FireScam устанавливает постоянное соединение с удаленным сервером, позволяя злоумышленникам:
    • Настраивать параметры слежения.
    • Загружать дополнительные вредоносные файлы.
    • Перехватывать данные с экрана устройства, включая платежные реквизиты.

Опасность для пользователей

FireScam обладает широким функционалом для кражи личной информации и позволяет злоумышленникам управлять зараженными устройствами. Это делает его особенно опасным для пользователей, которые часто совершают платежи или вводят конфиденциальные данные на своих смартфонах.

Как защититься

  • Загружайте приложения только из официальных магазинов, таких как Google Play.
  • Проверяйте отзывы и источники приложений перед их установкой.
  • Установите антивирусные программы и регулярно обновляйте их базы данных.
  • Ограничьте разрешения для приложений, если они запрашивают доступ к данным, не связанным с их основным функционалом.
На съезде партии «Альянс» жестко раскритиковали власть (Видео) FT: нефтяные компании потеряли более $15 млрд с начала ближневосточного кризисаНидерланды присоединились к иску ЮАР против ИзраиляГеноцидоведы: увольнение директора Музея-института Геноцида армян — тревожный сигнал для ученых по всему мируБезопасное рабочее место как гарантия развитияВесенняя акция в Мегамолле от Idram&IDBankКому собираются доверить? «Паст»Пошёл и «за границей» жалуется на Церковь и оппозицию: своеобразный «отчёт»: «Паст» Это, кроме вреда, ничего не дает: «Паст» Борцы Давид Маргарян и Арман Арутюнян – бронзовые медалисты ЧЕ‑U23Президенты РФ и ОАЭ обсудили текущую ситуацию на Ближнем ВостокеBloomberg: Израиль хочет построить базу в СомалилендеБольше 7000 переселенцев из Арцаха в Армении получили гуманитарную помощь при поддержке АНО «Евразия» «Хотим купить ваш товар, укажите данные карты»: IDBank предупреждает о мошенничестве на площадках объявлений.Подведены итоги программы «Ucom Fellowship 2025»: лучшие эко-стартапы получили финансирование Четыре человека пострадали в результате падения дронов вблизи аэропорта ДубаяАрмянский министр в Нью-Йорке: Мы сосредоточены на стимулировании занятости женщин в селахФон дер Ляйен: Европа совершит ошибку, если попытается сгладить рост цен на нефть, вернувшись к энергоносителям РФБританский турист арестован в Дубае за съемку иранских ракетВ сенате США заявили о «движении» к наземной операции против ИранаУкраина ударила беспилотниками по химическому заводу в ТольяттиАрмения на грани: суверенитет или превращение в «Западный Азербайджан». Сурен Суренянц IDBank выходит на международный уровень: интервью Мгера Абраамяна для Los Angeles TimesЧто скрывается за «паузой» антицерковной кампании? «Паст»Сумма, выделенная правительством, покроет только часть расходов, а размер гонорара держится в секрете: «Паст»Растущая экономика за счет потребления и новые инфляционные риски: «Паст»Сюрпризы в избирательном списке «Просвещнной Армении»: «Паст»Предвыборная кампания раньше срока с превышением полномочий: «Паст»Партия Альянс обещает вернуть смертную казнь в АрменииЛариджани считает маловероятным обеспечение безопасности в Ормузском заливе в текущей ситуацииПутин: Переключить поставки ближневосточной нефти без Ормузского пролива нельзяЭкс-форвард сборной Армении Юра Мовсисян выпустил автобиографиюЛегендарная «Великолепная семерка» возвращается на экраны спустя 60 лет с Мэттом Диллоном в главной роли Премьер-министр Армении Никол Пашинян выступит в парламенте в СтрасбургеУдары США и Израиля по Ирану: главные события на Ближнем Востоке к утру 9 мартаСаудовская Аравия предупредила Иран о последствиях нападений на страны Персидского заливаПри поддержке Ucom состоится региональный молодежный форум «ДемАрДем: Диалог поколений» СМИ: Новая партия зерна из РФ прибудет в Армению транзитом через Азербайджан и ГрузиюСердечно поздравляю вас с 8 Марта — Международным женским днём. Зангезурского медно-молибденового комбинатаПоздравление лидера движения «Всеармянский фронт» по случаю Международного женского дня, 8 мартаДвижение «Нет “Западному Азербайджану”» приняло резолюцию и направило её политическим силам. TRIPP: кризис доверия и неопределённые перспективы. Сурен Суренянц Одной рукой дают, другой — забирают: «Паст»Дан старт «рисованию цифр»: где проводились опросы? «Паст»Почему Государственный симфонический оркестр Армении уклоняется от ответов на вопросы? «Паст»CNN: Трамп заявил, что его не беспокоит, станет ли Иран демократическим государствомДвижение «Нет “Западному Азербайджану”» организовало конференцию на тему: «Модели мира: гарантированный мир или “Западный Азербайджан”?»Катар предупредил о мировом кризисе и росте нефти до $150Стрельба на проспекте Баграмяна Еревана: Услышали звуки, выглянули в окно – никого не увиделиАльберт Паремузян – двукратный призер первенства России по джиу-джитсу