Если вы когда-нибудь думали, что скачивание приложения из «нашего» RuStore безопаснее, чем из Google Play, то спешим вас разочаровать.
Хакеры нашли способ использовать отечественную платформу, чтобы заразить ваши телефоны вредоносным ПО.
Новая угроза, под названием FireScam, маскируется под премиум-версию Telegram и крадет личные данные пользователей, включая пароли и банковские реквизиты.
Как это работает? Всё начинается с того, что злоумышленники создают фальшивую страницу на GitHub, которая выглядит как официальный магазин приложений. Пользователь кликает на ссылку, скачивает программу и думает, что это версия Telegram с «премиум» функциями. Однако это не просто обман — программа устанавливает скрытый вирус, который через несколько минут будет собирать всю информацию с вашего устройства.
После установки FireScam активируется и начинает отслеживать ваши уведомления, перехватывать сообщения и записывать данные из буфера обмена. Но это ещё не всё. Вредонос получает доступ к вашему SMS и даже может красть информацию из менеджеров паролей. Все украденные данные передаются в реальном времени на сервер Firebase — в руки злоумышленников.
FireScam использует хитрые методы маскировки, чтобы скрыться от пользователей. Он работает так незаметно, что большинству не удастся обнаружить угрозу. Специалисты по безопасности предупреждают: если вы хотите не только избежать вирусов, но и сохранить свои личные данные в безопасности, забудьте о сомнительных источниках и скачивайте приложения только с официальных магазинов.
Хакеры нашли способ использовать отечественную платформу, чтобы заразить ваши телефоны вредоносным ПО.
Новая угроза, под названием FireScam, маскируется под премиум-версию Telegram и крадет личные данные пользователей, включая пароли и банковские реквизиты.
Как это работает? Всё начинается с того, что злоумышленники создают фальшивую страницу на GitHub, которая выглядит как официальный магазин приложений. Пользователь кликает на ссылку, скачивает программу и думает, что это версия Telegram с «премиум» функциями. Однако это не просто обман — программа устанавливает скрытый вирус, который через несколько минут будет собирать всю информацию с вашего устройства.
После установки FireScam активируется и начинает отслеживать ваши уведомления, перехватывать сообщения и записывать данные из буфера обмена. Но это ещё не всё. Вредонос получает доступ к вашему SMS и даже может красть информацию из менеджеров паролей. Все украденные данные передаются в реальном времени на сервер Firebase — в руки злоумышленников.
FireScam использует хитрые методы маскировки, чтобы скрыться от пользователей. Он работает так незаметно, что большинству не удастся обнаружить угрозу. Специалисты по безопасности предупреждают: если вы хотите не только избежать вирусов, но и сохранить свои личные данные в безопасности, забудьте о сомнительных источниках и скачивайте приложения только с официальных магазинов.
