Нова шкідлива програма для Android під назвою FireScam поширюється через підроблений Telegram. Після активації FireScam запитує великі дозволи на смартфоні, включаючи доступ до повідомлень, даних буфера обміну, SMS і дзвінків.

Крім того, програма створює підроблену сторінку входу в Telegram, щоб вкрасти облікові дані користувача. Шкідлива програма підключається до бази даних Firebase, куди в реальному часі завантажує вкрадену інформацію. Вона також відстежує і контролює пристрій, реєструючи активні додатки та дії користувача.

FireScam перехоплює конфіденційну інформацію, включаючи дані про транзакції та менеджери паролів.

Експерти попереджають, що FireScam використовує передові методи ухилення і рекомендують бути обережними при завантаженні файлів із ненадійних джерел або переході за незнайомими посиланнями.