Поддельные приложения представляют собой большую проблему, а их хитрые приемы социальной инженерии затрудняют их обнаружение.
Существует множество таких приложений, имитирующих популярные приложения, такие как PayPal и Spotify. Исследователи безопасности обнаружили еще одно фейковое приложение, выдающее себя за премиальную версию Telegram, приложения для обмена сообщениями, которое скачали более миллиарда раз. Хакеры используют это приложение для распространения вредоносного ПО под названием FireScam. Он может украсть все, что вы вводите на своем телефоне Android, и другую личную информацию.
Поскольку он отслеживает вашу клавиатуру, он также получает все ваши пароли, что может дать хакерам доступ к конфиденциальным данным.
Что нужно знать о FireScam
Как сообщает компания по управлению угрозами Cyfirma, FireScam — это тип вредоносного ПО, нацеленного на устройства Android с целью кражи личной информации. Он работает как шпионское ПО: следит за тем, что вы делаете на своем телефоне Android, например читаете уведомления, сообщения, содержимое буфера обмена и многое другое.
Хакеры распространяют FireScam, выдавая себя за премиум-версию Telegram. Они создали на GitHub фейковый сайт, похожий на RuStore (настоящий магазин приложений в России). Когда люди посещают этот поддельный сайт, их обманом заставляют загрузить приложение, похожее на «Telegram Premium». Однако это приложение на самом деле является ловушкой. После установки он загружает вредоносное ПО FireScam на ваше устройство и начинает воровать ваши личные данные.
Чтобы избежать обнаружения, приложение тщательно замаскировано с помощью инструмента DexGuard. Он запрашивает разрешения на доступ к вашему хранилищу, проверку установленных приложений и установку дополнительного программного обеспечения. Когда вы открываете приложение, оно показывает поддельную страницу входа, похожую на страницу Telegram. Если вы введете свои данные, он украдет ваши учетные данные.
Украденные данные сначала сохраняются в базе данных Firebase Realtime, но позже хакеры перемещают их на частные серверы. Вредоносная программа также регистрирует каждое взломанное устройство с помощью уникального идентификатора, чтобы хакеры могли отслеживать своих жертв.
FireScam может украсть практически все на вашем телефоне
Согласно анализу Cyfirma, вредоносное ПО FireScam очень эффективно крадет практически все типы данных с зараженного Android-устройства. Он классифицирует и отправляет хакерам все, что вы вводите, перетаскиваете, копируете в буфер обмена или даже данные, автоматически заполняемые менеджерами паролей или которыми обмениваются между приложениями.
Вредоносная программа также отслеживает изменения состояния устройства, например, когда экран включается или выключается, и отслеживает транзакции электронной коммерции для сбора финансовых подробностей. Кроме того, он шпионит за приложениями для обмена сообщениями, чтобы украсть разговоры, и отслеживает активность экрана, загружая ключевые события на свой сервер для дальнейшего использования.
6 способов защититься от поддельных приложений
1. Скачивайте приложения только из официальных магазинов. Всегда используйте проверенные магазины приложений, такие как Google Play или Apple App Store, чтобы загружать приложения. На этих платформах предусмотрены меры безопасности для обнаружения и удаления поддельных или вредоносных приложений. Избегайте загрузки приложений со случайных веб-сайтов, всплывающих окон с рекламой или неофициальных сторонних магазинов, поскольку они являются распространенными источниками поддельных приложений.
2. Проверьте разработчика приложения. Перед установкой приложения проверьте, кто его создал. Посмотрите на имя разработчика и убедитесь, что оно соответствует официальной компании, стоящей за приложением. Поддельные приложения часто копируют названия популярных приложений, но используют слегка измененное написание или дополнительные символы. Например, подделка может называться «PayPaal» вместо «PayPal».
3. Обращайте внимание на отзывы и рейтинги. Отзывы и рейтинги могут дать вам представление о подлинности приложения. Если у приложения в основном отрицательные отзывы, очень мало загрузок или общие комментарии типа «Отличное приложение», это может быть подделкой. Подлинные приложения обычно имеют большое количество подробных обзоров с течением времени. Будьте осторожны с приложениями с пятизвездочным рейтингом, но без конкретных отзывов.
4. Будьте осторожны с разрешениями приложения: проверьте разрешения, которые приложение запрашивает перед установкой. Например, приложению-фонарику не нужен доступ к вашим контактам или сообщениям. Если приложение запрашивает разрешения, которые не соответствуют его цели, это может быть тревожным сигналом. Всегда отказывайте в разрешениях, которые кажутся чрезмерными или ненужными.
5. Постоянно обновляйте свой телефон и приложения. Регулярные обновления для вашей операционной системы и приложений часто включают важные исправления безопасности, которые защищают ваше устройство от вредоносного ПО. Включение автоматических обновлений может гарантировать, что у вас всегда будут новейшие средства защиты.
6. Используйте надежное антивирусное программное обеспечение. Установите надежное антивирусное программное обеспечение на свой Android. Эти инструменты могут сканировать приложения на наличие вредоносного ПО, обнаруживать подозрительную активность и блокировать вредоносные загрузки. Мощное антивирусное программное обеспечение обеспечивает дополнительный уровень защиты, особенно при просмотре или загрузке приложений. Эта защита также может предупреждать вас о фишинговых электронных письмах и программах-вымогателях, сохраняя вашу личную информацию и цифровые активы в безопасности. Получите мой выбор лучших победителей антивирусной защиты 2025 года для ваших устройств Windows, Mac, Android и iOS.
Ключевой вывод Курта
Вредоносное ПО FireScam — это мощный инструмент, который может украсть все на вашем телефоне, и его трудно обнаружить, если вы не будете осторожны. Такие приложения не могут распространяться через законные магазины приложений, такие как Play Store или App Store, поэтому для распространения они полагаются на сторонние магазины и поддельные веб-сайты. Чтобы оставаться в безопасности, лучше всего придерживаться проверенных магазинов приложений и избегать загрузки из ненадежных источников.
Когда вы в последний раз читали разрешения, которые запрашивает приложение? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили. .
Следите за Куртом в его социальных сетях:
Ответы на самые популярные вопросы задавал вопросы CyberGuy:
Новинка от Курта:
Copyright 2025 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — удостоенный наград технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень Курта CyberGuy, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
Похожие темы
