❗В России новое вредоносное ПО маскируется под Telegram Premium

Обнаружено вредоносное ПО FireScam, маскирующееся под Telegram Premium и распространяющееся через поддельный RuStore.
Приложение GetAppsRu.apk, обходящее защиту Android, устанавливает основной вредоносный файл Telegram_Premium.apk, крадущий данные пользователей (уведомления, буфер обмена, SMS и др.) и передающий их в Firebase Realtime Database. FireScam также отслеживает активность экрана и может перехватывать платежные данные.
Депутат Госдумы Антон Немкин рекомендует соблюдать кибергигиену: скачивать приложения только из официальных источников, использовать антивирусное ПО с актуальными базами, включать брандмауэр и регулярно обновлять операционную систему и приложения.
📸: freepik