برنامج ضار جديد لسرقة البيانات FireScam لنظام Android ينتحل صفة تطبيق Telegram Premium

يتم توزيع برنامج ضار جديد يعمل بنظام Android يسمى FireScam تحت ستار إصدار متميز من تطبيق Telegram من خلال مواقع التصيد الاحتيالي على GitHub التي تحاكي RuStore، وهو سوق تطبيقات روسي للأجهزة المحمولة.

وفقًا للباحثين من Cyfirma فإن صفحة GitHub الضارة التي تحاكي RuStore تقدم أولاً وحدة قطارة تسمى GetAppsRu.apk.

يتم تشويش قطارة APK باستخدام DexGuard لتجنب الكشف ويتم منحها أذونات تسمح لها باكتشاف التطبيقات المثبتة ومنحها إمكانية الوصول إلى مساحة تخزين الجهاز وتثبيت حزم إضافية.

بعد ذلك يقوم باستخراج وتثبيت حمولة البرامج الضارة الرئيسية "Telegram Premium.apk" والتي تطلب من بين أشياء أخرى الإذن لمراقبة الإشعارات وبيانات الحافظة والرسائل النصية القصيرة وخدمات الهاتف.
#HackersNews
#InvestigationAnonYmous