Подделка RuStore заражает телефоны через фальшивый Telegram Premium

Россиян предупредили об угрозе скачивания приложений из RuStore. Хакеры нашли способ использовать отечественную платформу для заражения телефонов вредоносным программным обеспечением (ПО). Новая угроза, получившая название FireScam, маскируется под премиум-версию мессенджера Telegram и крадет личные данные пользователей, включая пароли и банковские реквизиты.

В telegram-канале «Ленинградский cyber-страж» рассказали, что для распространения вирусов злоумышленники создают фальшивую страницу на GitHub, которая напоминает официальный магазин приложений. Пользователь, ничего не подозревая, кликает по ссылке, скачивает программу, думая, что это версия Telegram с «премиум» функциями. Однако вместо этого, программа устанавливает скрытый вирус, который в считанные минуты начинает сбор личной информации с устройства.

FireScam активируется после установки и начинает отслеживать уведомления, перехватывать сообщения и записывать данные из буфера обмена.

Чтобы сохранить личные данные в безопасности, рекомендуется скачивать приложения только из официальных магазинов.