Эксперты IT-компании Cyfirma сообщили о новой схеме мошенничества, направленной на пользователей Android в России. Злоумышленники распространяют вредоносное приложение под названием FireScam через фишинговые сайты, имитирующие магазин RuStore.
После установки приложение получает доступ к памяти устройства и устанавливает дополнительные инструменты для кражи данных.
При первом запуске оно открывает фальшивую страницу входа в мессенджер, что позволяет украсть учетные данные пользователей.FireScam также отслеживает активность на экране, фиксирует открытые приложения, регистрирует платежные транзакции и перехватывает автоматически введенные пароли.
Специалисты Cyfirma охарактеризовали эту угрозу как «сложную и многогранную» и призвали пользователей быть осторожными при открытии файлов из ненадежных источников.
Свежие комментарии