Сегодня 08 мая 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Новый Android-вредонос FireScam маскируется под мессенджер Telegram и крадёт данные пользователей

Специалисты компании Cyfirma, работающей в сфере информационной безопасности, обнаружили новое вредоносное приложение, которое получило название FireScam и ориентировано на кражу данных пользователей Android-устройств. Вредонос маскировался под фейковое приложение Telegram Premium и распространялся через имитирующую российский магазин цифрового контента RuStore страницу на GitHub.

 Источник изображений: Bleeping Computer

Источник изображений: Bleeping Computer

По данным исследователей из Cyfirma, через имитирующую RuStore вредоносную страницу на устройство жертвы доставлялся APK-дроппер GetAppsRu.apk, защищённый от обнаружения средствами защиты Android. Он получал разрешения, необходимые для сканирования устройства на предмет установленных приложений, а также доступ к хранилищу устройства и разрешение на загрузку дополнительных пакетов. Далее модуль извлекал и устанавливал основной вредонос Telegram_Premium.apk, который, в свою очередь, запрашивал разрешение на мониторинг уведомлений, данных буфера обмена, содержимого SMS и др.

При первом запуске вредонос отображает страницу для ввода данных, аналогичную той, что можно увидеть при авторизации в Telegram. Введённые пользователем данные похищаются и после этого используются для работы с мессенджером. FireScam также устанавливает связь с базой данных Firebase Realtime Database, куда передаётся похищенная с устройства жертвы информация. По данным Cyfirma, украденные данных хранятся в базе временно, а после того, как злоумышленники их отфильтровывают, удаляются или переносятся куда-то в иное место.

Вредонос также устанавливает постоянное соединение с удалённым сервером, что позволяет злоумышленникам выполнять разные команды на устройстве жертвы, включая запрос определённых данных, настройку дополнительных параметров слежки, загрузку дополнительного вредоносного ПО. FireScam способен отслеживать изменения активности на экране устройства, фиксируя разные события длительностью более 1000 мс. Вредонос тщательно следит за всеми транзакциями, стараясь перехватить конфиденциальные платёжные данные жертвы. Всё, что пользователь набирает и копирует в буфер обмена, классифицируется и передаётся на удалённый сервер.

Хотя у Cyfirma нет предположений относительно того, кто является оператором нового вредоноса, в компании отметили, что кампания представляет собой «сложную и многоуровневую угрозу», которая «использует передовые методы маскировки». Специалисты компании рекомендуют пользователям с осторожностью относиться к исполняемым файлам, которые они скачивают из потенциально ненадёжных источников.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Apple потребовала заморозить реформу App Store: под угрозой — «сотни миллионов или миллиарды долларов» 31 мин.
Подарок на 80-летие со Дня Победы: 1C Game Studios устроила бесплатную раздачу «Ил-2 Штурмовик: Битва за Москву» 36 мин.
Фанатский ремейк классической Counter-Strike на базе CS:GO отменён — Valve запретила выпускать Classic Offensive 2 ч.
Цукерберг заявил, что ИИ сможет решить проблему одиночества и заменить психолога 13 ч.
Apple добавит в Safari ИИ-поиск на фоне падения популярности поисковика Google 13 ч.
Electronic Arts пока не видит причин повышать стоимость игр до $80, несмотря на пример Microsoft и Nintendo 14 ч.
Энтузиаст возродил «Скрепыша» из старого Microsoft Office в виде ИИ-ассистента 17 ч.
Sony открыла новую внутреннюю студию для создания игр-сервисов — в teamLFG вошли ветераны разработки Halo, League of Legends, Fortnite и Roblox 17 ч.
Вышла операционная система «Альт Рабочая станция К» 11.0: Wayland по умолчанию и мегавыпуск KDE Plasma 6 18 ч.
Моддеры запустили классическую Doom внутри Zelda 64: Recompiled — неофициального порта The Legend of Zelda: Majora's Mask на ПК 18 ч.
Старт с препятствиями: Nintendo признала, что ожидает слабые продажи Switch 2 вперемешку с дефицитом 16 мин.
Калининградский «Автотор» показал компактные электрокары Eonix — они очень похожи на китайские Sunshine EEC 43 мин.
Пошлины проложили путь на родину: AMD перенесёт часть производства в США 50 мин.
NASA переймёт опыт «Роскосмоса» по сокращению расходов на пилотируемую космонавтику 2 ч.
Arm отчиталась о рекордной выручке, но инвесторов разочаровал прогноз — акции рухнули на 10 % 2 ч.
Samsung представит сверхтонкий смартфон Galaxy S25 Edge 13 мая 4 ч.
Intel заключила контракт на выпуск ангстремных (18A) чипов для Microsoft, ведёт переговоры с Nvidia и Google 4 ч.
Microsoft повысила цену устройств Surface на 20 % — Surface Laptop теперь стоит от $1200 5 ч.
Трамп перепишет правила экспорта ИИ-чипов в пользу Nvidia и «доминирования Америки» 5 ч.
Samsung купила аудиобизнес Masimo, в который входят бренды Bowers & Wilkins, Denon и Polk Audio, за $350 млн 6 ч.