انتشار نسخه جدید بدافزار اندرویدی FireScam

به تازگی با جعل کردن و فیشینگ app market روسی به نام RuStore ، بدافزار اندرویدی جدیدی با نام FireScam در حال انتشار می باشد. با دیدن نسخه فیشینگ این app market ، فایل اندرویدی مخربی به نام GetAppsRu.apk که یک Dropper می باشد بر روی سیستم قربانی نصب می شود. این برنامه با DexGuard مبهم سازی شده تا شناسایی نشود. سپس این فایل مخرب اندرویدی ، بدافزار اصلی یعنی Telegram Premium.apk که نسخه جعلی telegram پرمیوم می باشد را بر روی گوشی قربانی نصب می کند که نهایتا موجب سرقت اطلاعات clipboard و SMS ها و دسترسی کامل به گوشی می گردد.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما