В Сети появился новый вирус FireScam, маскирующийся под Telegram Premium

Вирус, распространяемый через фейковую страницу магазина RuStore, нацелен на кражу данных с устройств под управлением ОС Android, 12 января сообщает «Известия».

Со ссылкой на экспертов, издание отмечает, что вредоносное программное обеспечение FireScam, маскирующееся под приложение Telegram Premium, распространяется через страницу на GitHub, копирующую российский магазин приложений RuStore.

Страница, имитирующая RuStore, загружает на пользовательское устройство приложение GetAppsRu.apk, которое средства защиты Android не распознают как вредоносное.

В дальнейшем FireScam сканирует установленные приложения и устанавливает основной вирус — Telegram_Premium.apk, который крадет данные авторизации в Telegram.

Таким образом, злоумышленники получают возможность выполнять любые команды на зараженном устройстве.

Читайте также: МВД предупредило о новом вирусе FireScam в RuStore