هشدار امنیتی بدافزار فایرسکم در قالب تلگرام پریمیوم برای دزدی اطلاعات, کارشناسان امنیت سایبری شرکت سایفرما از کشف یک بدافزار خطرناک اندرویدی خبر دادهاند که با تقلب به نام تلگرام پریمیوم منتشر شده و هدف اصلی آن سرقت اطلاعات حساس کاربران است. این بدافزار که با نام شناخته میشود، از طریق وبسایتهای فیشینگ جعلی که شبیه به مارکت رسمی (بازارچه اپلیکیشن روسیه) طراحی شدهاند، توزیع میشود.
نحوه عملکرد و توزیع بدافزار فایرسکم ریشه این حملات به سال ۲۰۲۲ و تحریمهای اعمال شده بر روسیه برمیگردد که باعث شد کاربران این کشور از دسترسی به گوگل پلی و اپ استور محروم گردند.
کاربران فریبخورده فایل را دانلود میکنند که در واقع یک دروازه برای نصب بدافزارهای جانبی است.
دسترسیهای خطرناک و سرقت دادهها پس از نصب، ماژول اصلی بدافزار یعنی Telegram (فایرسکم) مجوزهای گستردهای را درخواست میکند که شامل موارد زیر میشود دسترسی به اعلانها خواندن دادههای کلیپبورد دسترسی به پیامکها (SMS) نمایش صفحه ورود جعلی تلگرام برای دزدی نام کاربری و رمز عبور این بدافزار تنها به سرقت اطلاعات ورود محدود نمیشود؛ بلکه فعالیتهای کاربر را به طور مداوم رصد کرده، تراکنشهای مالی و دادههای حساس دیگر را ثبت و به سرورهای کنترلکننده ارسال میکند.
توصیههای امنیتی برای کاربران اندروید با توجه به عدم آمار دقیق از تعداد قربانیان، خبرگان امنیت اطلاعات توصیه میکنند از دانلود اپلیکیشنها از منابع غیررسمی (مانند گیتهاب، وبسایتهای ناشناس یا لینکهای تلگرامی) خودداری کنید. همیشه صحت آدرس مارکت را بررسی کنید و فقط از وبسایت رسمی آن استفاده نمایید. مجوزهای درخواستی توسط اپلیکیشنها را با دقت بررسی کنید؛ یک کلاینت پیامرسان نیازی به دسترسی به کلیپبورد یا پیامکهای بانکی ندارد.
راهکار امنیتی معتبر و بهروز را روی دستگاه اندرویدی خود فعال نگه دارید. آگاهی از روشهای مهندسی اجتماعی و توزیع بدافزارها در بستر تحریمها و محدودیتها، اولین خط دفاع در برابر اینگونه تهدیدهاست.
