Ижевск. Удмуртия. Жителей Удмуртии предупредили о распространении вирусной программы под личиной приложения Telegram Premium. Об этом сообщает Минцифры республики.
Вредоносная программа FireScam распространяется через поддельную страницу на GitHub, имитирующую российский магазин приложений RuStore. Пользователи думают, что скачивают премиум-версию Telegram.
После скачивания устанавливается приложение GetAppsRu.apk, которое получает необходимые разрешения для доступа к системе. Затем устанавливается основной вредоносный модуль Telegram_Premium.apk, который запрашивает доступ к уведомлениям, буферу обмена, SMS и другим данным. При первом запуске FireScam отображает фальшивый экран входа в Telegram, чтобы украсть учетные данные.
«Скачивайте приложения только из официальных магазинов приложений и оценивайте их поведение после установки. Если приложение требует дополнительных неожиданных действий, удалите его. Ограничьте разрешения для приложений, если они запрашивают доступ к данным, не связанным с их основным функционалом. Не переходите по сомнительным ссылкам, полученным от неизвестных людей. Установите антивирусные программы и регулярно обновляйте их базы данных», — рекомендуют в Минцифры УР.
