بدافزار «فایراسکم» در کمین کاربران اندروید!/ سرقت داده‌های حساس با تلگرام جعلی

بدافزار جدید اندروید به نام «فایراسکم» (FireScam) که داده‌های کاربران را سرقت می‌کند، خود را به‌عنوان نسخه پریمیوم اپلیکیشن تلگرام معرفی کرده و از طریق وب‌سایت‌های فیشینگ توزیع می‌شود.

فایراسکم به یک پایگاه داده متصل می‌شود و اطلاعات سرقت‌شده را به‌صورت لحظه‌ای آپلود می‌کند و دستگاه آلوده را برای رهگیری‌های بعدی ثبت می‌کند. داده‌های سرقت‌شده تنها برای مدت کوتاهی در پایگاه داده ذخیره می‌شوند و پس از انتقال به مکان دیگری، حذف می‌شوند.

فایراسکم قادر به نظارت بر فعالیت‌های صفحه نمایش است و رویدادهای روشن و خاموش شدن صفحه را به همراه داده‌های فعالیت ثبت می‌کند. همچنین فعالیت‌های مربوط به تراکنش‌های مالی را به‌دقت بررسی می‌کند و در تلاش برای سرقت اطلاعات حساس مالی است.

این بدافزار هر چیزی که کاربر تایپ می‌کند، انتقال می‌دهد، کپی می‌کند یا از طریق مدیر رمز عبور به‌طور خودکار پر می‌شود را ثبت کرده و برای مهاجمان ارسال می‌کند.

‌‌‌‌