"FireScam" adlı virus özünü "Telegram" tətbiqi kimi göstərərək "Android" istifadəçilərinin məlumatlarını oğurlayır. 

"EDnyus" xəbər verir ki, bu barədə "BleepingComputer" məlumat yayıb.

Bu zərərli proqram "Cyfirma" şirkətinin mütəxəssisləri tərəfindən aşkar edilib. Virus "GitHub" platformasında yerləşdirilmiş və Rusiya mağazası "RuStore"u təqlid edən səhifə vasitəsilə yayılıb.

Virusun fəaliyyəti və yayılma üsulu

Mütəxəssislərin bildirdiyinə görə, zərərli səhifə qurbanların cihazlarına "GetAppsRu.apk" adlı proqramı yükləyir. Bu proqram Android təhlükəsizlik vasitələrindən gizlənmək qabiliyyətinə malikdir. Tətbiq qurulandan sonra aşağıdakı funksiyaları yerinə yetirmək üçün lazımi icazələri əldə edir:

* Qurulmuş proqramları skan edir;
* Cihazın yaddaşına daxil olur;
* Əlavə paketləri yükləyir.

Daha sonra, proqram əsas zərərli tətbiqi – "Telegram_Premium.apk"ni quraşdırır. Bu tətbiq istifadəçidən bildirişlərin izlənməsi, SMS məlumatları və mübadilə buferinə giriş icazəsi tələb edir.

Təhlükəli fəaliyyətlər və hədəflər

Virus ilk işə salındıqda, istifadəçilərə "Telegram" giriş səhifəsinə bənzər ekran göstərərək şəxsi məlumatları oğurlayır. Bundan əlavə, proqram "Firebase Realtime Database" məlumat bazasına qoşularaq əldə etdiyi məlumatları göndərir.

"FireScam" həmçinin uzaq serverlə daimi əlaqə saxlayır və cihaz üzərində müxtəlif əmrlər icra edə bilir. Bu əmrlərə aşağıdakılar daxildir:

* Məlumat sorğuları;
* Təqib parametrlərinin qurulması;
* Əlavə zərərli proqramların yüklənməsi.

Bundan başqa, virus cihaz ekranındakı fəaliyyəti izləyərək ödəniş məlumatlarını da ələ keçirə bilir.

Təhlükəsizlik tədbirləri

İstifadəçilərə məsləhət görülür ki:

* Proqramları yalnız rəsmi mağazalardan yükləsinlər;
* Şübhəli mənbələrdən APK fayllarını yükləməsinlər;
* Cihazlarında antivirus proqramlarından istifadə etsinlər.