Мошенники заражает телефоны фальшивым приложением Telegram Premium

Специалисты по кибербезопасности обнаружили новое вредоносное приложение, маскирующееся под премиум-версию Telegram для Android. Специалисты CyFirma установили, что вирус нацелен на хищении учетных данных и личной информации пользователей.

Мошенники распространяют вредоносное ПО через поддельную страниц, которая имитирует российский магазин приложений RuStore. Механизм работы фальшивого приложения работает в два этапа. Сначала загружается GetAppsRu.apk, который запрашивает критические разрешения для доступа к системе. Затем устанавливается основной вредоносный модуль Telegram Premium.apk, который получает доступ к уведомлениям, буферу обмена и SMS. После активации приложение отображает фальшивый экран входа в Telegram для кражи учетных данных.

Вредоносная программа обладает широкими возможностями слежения: мониторит активность экрана, работающие приложения, финансовые операции, перехватывает вводимые данные и содержимое буфера обмена, сообщает securitylab.ru

Эксперты по безопасности CyFirma настоятельно рекомендуют пользователям загружать приложения только из официальных источников, проявлять бдительность при переходе по внешним ссылкам, устанавливать критически важные обновления безопасности приложений и системы.