Злоумышленники используют поддельный RuStore для заражения смартфонов вредоносным ПО, замаскированным под Telegram Premium. Об этом предупредили в Управлении по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД России по Петербургу и Ленобласти.
Новая угроза под названием FireScam действует через фальшивую страницу на платформе GitHub, оформленную как официальный магазин приложений. Пользователи, полагая, что скачивают премиум-версию Telegram, устанавливают программу, которая на деле загружает скрытое вредоносное ПО.
После установки FireScam начинает собирать данные с устройства, включая пароли, банковские реквизиты и переписки. Программа также отслеживает уведомления, перехватывает сообщения и копирует информацию из буфера обмена.
Чтобы избежать заражения, специалисты рекомендуют скачивать приложения только из официальных источников, таких как Google Play или App Store.
Ранее мы писали о том, петербуржцев не раз предупреждали о злоумышленниках и новых схемах обмана. Так, жителям Северной столицы рассказали о кибератаках через телефонные звонки.