На Android появился новый вирус FireScam , который крадет личные данные. Этот вирус маскируется под Telegram Premium и похищает сообщения, уведомления и другие данные с устройств Android.
Согласно отчету компании Cyfirma, FireScam распространяется через фальшивый сайт GitHub.io и использует многоступенчатую атаку, включая программу-дроппер, кражу данных и мониторинг активности.
Злоумышленники отправляют украденную информацию, такую как сообщения и уведомления, на Firebase для дальнейшего анализа. Хакеры могут собирать уведомления даже из системных приложений.