Новый Android-вредонос FireScam маскируется под мессенджер Telegram и крадёт данные пользователей

Специалисты Cyfirma обнаружили вредоносное приложение FireScam, маскирующееся под фейковый Telegram Premium. Оно распространялось через поддельную страницу RuStore на GitHub. Вредонос доставлялся через APK-****пер GetAppsRu.apk, который сканировал устройство, получал доступ к хранилищу и загружал основной модуль Telegram_Premium.apk. Вредонос запрашивал разрешения на мониторинг уведомлений, SMS, буфера обмена и передавал данные в Firebase Realtime Database. FireScam устанавливал постоянное соединение с сервером, позволяя злоумышленникам выполнять команды, отслеживать активность экрана, перехватывать платёжные данные и передавать их на удалённый сервер. Cyfirma отмечает сложность и многоуровневость угрозы, рекомендуя пользователям избегать загрузки файлов из ненадёжных источников.​