Фахівці попереджають користувачів Android про новий шкідливий застосунок, який краде особисті дані, пише американський Forbes. Ми вибрали головне.
Що сталося
Новий вірус FireScam, який маскується під Telegram Premium, краде особисті дані з телефонів Android, зокрема повідомлення та сповіщення.
Фахівці з компанії Cyfirma опублікували технічний звіт, в якому детально описано, як FireScam маскується під Telegram Premium і розповсюджується через фальшивий сайт GitHub.io. Дослідження показали, що FireScam виконує багатоступеневу атаку: від використання програми-дроппера до крадіжки даних і моніторингу активності на пристрої.
Зловмисники збирають чутливі дані, такі як повідомлення, сповіщення та іншу інформацію, відправляючи її на Firebase для подальшого аналізу. Окрім того, хакери можуть збирати сповіщення з різних застосунків, включно з системними програмами. Експерти з кібербезпеки, зокрема Ерік Швейк з Salt Security, попереджає, що загрози, подібні до FireScam, стають дедалі більш складними, а методи атаки – еволюціонують.
Ерік радить користувачам Android бути обережними з незнайомими файлами та посиланнями, встановлювати надійне антивірусне ПЗ та оновлювати свої програми, щоб зменшити ризик потрапити на вудку зловмисників.