Злоумышленники нашли новый способ через телефоны красть личные данные пользователей, включая пароли и банковские реквизиты. В Управлении по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД РФ по Петербургу и Ленобласти предупредили, что они начали использовать отечественную платформу, чтобы заразить гаджеты вредоносным программным обеспечением.
«Если вы когда-нибудь думали, что скачивание приложения из «нашего» RuStore безопаснее, чем из Google Play, то спешим вас разочаровать», – сообщается в Telegram-канале ведомства.
Новая угроза называется FireScam и маскируется под премиум-версию Telegram, которая скачивается с созданной киберпреступниками фальшивой страницы на GitHub. Выглядит эта страница как официальный магазин приложений, и если пользователь кликнет на ссылку и скачает лже-Telegram с «премиум» функциями, программа установит скрытый вирус, который буквально через несколько минут будет собирать всю информацию с заражённого устройства.
После установки FireScam активируется и начинает отслеживать уведомления, перехватывать сообщения и записывать данные из буфера обмена.
«Если вы хотите не только избежать вирусов, но и сохранить свои личные данные в безопасности, забудьте о сомнительных источниках и скачивайте приложения только из официальных магазинов», – заключили в Управлении.
К слову, мошенники всё чаще используют мобильные трояны для заражения пользовательских устройств. С прошлого января ежемесячное число случаев инфицирования такими прграммами в сравнении с 2023-м годом увеличилось в 3,5 раза. Вредоносное ПО распространяют разными каналами – это может быть прямая ссылка для скачивания APK-файла, которая отправляется списку контактов абонента с побуждающим сообщением, рассылка в мессенджере, электронной почте или СМС-сообщениях.
