Пользователи Android под угрозой: Вирус FireScam маскируется под Telegram Premium
ՀԱՆՐԱՀԱՅՏ ՄՈԼՈՐՈՒԹՅՈՒՆՆԵՐ
Специалисты в области кибербезопасности из компании Cyfirma обнаружили новое вредоносное ПО для Android под названием FireScam, которое крадет данные пользователей, притворяясь приложением Telegram Premium. Об этом сообщает портал BleepingComputer.
Как распространяется FireScam
FireScam распространяется через страницу на GitHub, которая имитирует российский магазин приложений RuStore. Пользователям предлагалось загрузить файл GetAppsRu.apk, который, благодаря встроенным механизмам маскировки, обходил стандартные средства защиты Android.
Механизм работы вируса
- Первоначальная загрузка: После установки FireScam запрашивает доступ к данным устройства, таким как список установленных приложений и хранилище файлов.
- Основное вредоносное ПО: FireScam загружает и устанавливает приложение Telegram_Premium.apk, которое:
- Запрашивает доступ к уведомлениям, буферу обмена и содержимому SMS.
- Перехватывает данные авторизации, отображая фальшивую страницу входа в Telegram.
- Передает похищенные данные на сервер Firebase Realtime Database.
- Дополнительные возможности: FireScam устанавливает постоянное соединение с удаленным сервером, позволяя злоумышленникам:
- Настраивать параметры слежения.
- Загружать дополнительные вредоносные файлы.
- Перехватывать данные с экрана устройства, включая платежные реквизиты.
Опасность для пользователей
FireScam обладает широким функционалом для кражи личной информации и позволяет злоумышленникам управлять зараженными устройствами. Это делает его особенно опасным для пользователей, которые часто совершают платежи или вводят конфиденциальные данные на своих смартфонах.
Как защититься
- Загружайте приложения только из официальных магазинов, таких как Google Play.
- Проверяйте отзывы и источники приложений перед их установкой.
- Установите антивирусные программы и регулярно обновляйте их базы данных.
- Ограничьте разрешения для приложений, если они запрашивают доступ к данным, не связанным с их основным функционалом.
Япония впервые с июня 2025 года закупила российскую нефть
Гегаркуник в центре внимания: о чём говорил Царукян с жителями
НАТО: Мы работаем с США, чтобы понять детали их решения по войскам в Германии
Роберт Кочарян: Никаких договоренностей с Сержем Саргсяном о транзите власти не было
Государственная политика должна объединять общество
Иран требует от арабских стран репараций за содействие американо-израильской агрессии
Создан инструмент, который оценивает биологический возраст человека по фотографии
Баронесса Кэролайн Кокс перед европейским саммитом в Армении выступила с открытым письмом
Грузинский боец Мераб Двалишвили отказался от грэпплинг-поединка с Арманом Царукяном
В «Сильной Армении» прокомментировали возможность визита Зеленского в Ереван
Аншлаг и магия музыки: в Армении грандиозным концертом отметили 135-летие Сергея Прокофьева
Еще один миллион бутылок «Джермука» заблокирован по поручению Роспотребнадзора
Милли Меджлис Азербайджана приостановил сотрудничество с ЕП
Поздравление лидера движения «Всеармянский фронт» по случаю Дня труда
Инфляция устанавливает все новые рекорды: «Паст»
Даже сателлиты признают, что ГД станет оппозицией? «Паст»
Почему апелляционный суд принял к производству все иски, кроме одного? «Паст»
Новые возможности для активной молодежи: «Евразия-Армения» провела четвертый волонтерский тренинг по управлению проектами
Грузия и Армения в 2029 году примут ЧМ по футболу U20
Демографический фронт: семья как последний рубеж. Сурен Суренянц
Артур Аванесян («Кандаз») объявил голодовку
«Процветающая Армения»: Людям предлагают продать свои дома и уехать
Украина атаковала НПЗ в Орске и нефтеперекачивающую станцию в Пермском крае
Художник Джозеф Арзуманов стал участником выставки The Only True Protest Is Beauty в Венеции
В Армении возник дефицит сжиженного газа: с чем связаны перебои?
СМИ: Вице-премьер Азербайджана в Ереване
«Ваш родственник в беде»: IDBank предупреждает об агрессивной волне телефонного шантажа
По какой причине Лусине Товмасян уволилась с работы? «Паст»
Заметная «неразбериха» в списке крупных налогоплательщиков: «Паст»
Посетитель концерта — ещё не определившийся электорат.: «Паст»
ЛГБТ вместо демократии: какую цену Брюссель выставил Еревану за евроинтеграцию
Китай заблокировал сделку Meta по покупке ИИ-стартапа Manus за $2 млрд
«Сильная Армения»: Подвергли приводу героя войны Кандаза – желаю Антикоррупционному комитету мирного допроса
Китай выразил протест США из-за санкций против нефтехимической компании
Памятник «Мы — наши горы» стал мишенью армяноненавистнической политики властей Азербайджана
Трамп: нефтяную инфраструктуру Ирана может разорвать через три дня
В конгрессе США потребовали от властей публикации сведений об НЛО
«По следам истории: благоустройство памятника погибшим участникам ВОВ в селе Двин»
Папа римский: В Иране невинные люди страдают из-за войны
День памяти и скорби: обращение Константина Затулина
«Мы помним»: Генрих Мхитарян о трагедии 1915 года
Министры обороны России и Китая провели встречу
В Дании нашли редкие золотые браслеты эпохи викингов
Германия отвергла возможность приостановки членства Испании в НАТО после сообщения о письме Пентагона
Захарова: новая миссия ЕС в Армении — инструмент вмешательства во внутренние дела страны
Греция уступит Италии первое место по госдолгу в еврозоне к концу года: Reuters
Самвел Карапетян: Сегодняшние руководители Армении пытаются оправдать тех, кто осуществил Геноцид армян
Заявление лидера движения «Всеармянский фронт» по случаю 111 годовщины геноцида армян
Курс финансовой грамотности в благотворительной организации Learning Mission. Idram&IDBank
«Геноцидальный антиарменизм активизировался с полной яростью в 2020-х» — международные эксперты
1
По какой причине Лусине Товмасян уволилась с работы? «Паст»
2
Заметная «неразбериха» в списке крупных налогоплательщиков: «Паст»
3
Посетитель концерта — ещё не определившийся электорат.: «Паст»
4
Государственная политика должна объединять общество
5
В «Сильной Армении» прокомментировали возможность визита Зеленского в Ереван