CyFirma uzmanları, en popüler iletişim uygulamalarından biri olarak poz yapan bilgi çalan kötü amaçlı yazılımı tespit etti. Son zamanlarda, siber güvenlik araştırmacıları, aslında kurbanların giriş kimlik bilgilerini ve hassas bilgilerini çalan bir Telegram premium sürümü gibi davranan bir Android uygulaması keşfetti. Araştırmacılar, 2022’de Ukrayna’nın Rusya tarafından işgaline başladığında, Batı’nın Putin rejimine ağır yaptırımlar uyguladığını açıkladı. Bu yaptırımlar Rusların Google Play Store veya Apple’ın App Store’una erişmesini engelledi. Rus vatandaşlarına mobil yazılıma erişim sağlamak amacıyla ülkenin Dijital Gelişim Bakanlığı, ülkenin sosyal medya devi ve esasen bir Facebook kopyası olan VK ile birlikte RuStore adında bir mobil uygulama mağazası oluşturdu.

CyFirma, GitHub’ta RuStore’u taklit eden görünümlü aldatıcı web siteleri oluşturan birinin olduğunu iddia ediyor. Web sitesini ziyaret eden kurbanlar önce cihazda yüklü olan uygulamaları listeleyen GetAppsRu.apk adlı bir damlayıcı modül alır, cihaz depolama alanına erişim kazanır ve ek paketler yükler. Ek paketler arasında ana kötü amaçlı yazılım olan Telegram Premium.apk bulunmaktadır. Bu FireScam olarak adlandırılan zararlı yazılım, bildirimleri izlemek, panoya veri almak, SMS’leri kontrol etmek ve daha fazlasına izin istemektedir. Ayrıca sahte bir Telegram giriş sayfası görüntüler ve kimlik bilgilerini çalmak için tasarlanmıştır. Ayrıca, FireScam uygulama etkinliğini gözlemleyecek, panoyu, e-ticaret işlemlerini ve başka neleri izleyebileceğine bakacak. Veriler daha sonra üçüncü taraf sunucuya aktarılana kadar filtrelenir ve transfer edilir. Değersiz görülen bilgiler silinir. CyFirma, FireScam’i herhangi bilinen bir tehdit aktörüne atfederken, bu operasyonu “sofistike ve çok yönlü bir tehdit” olarak nitelendirdi. Potansiyel kurban sayısına dair bilgi verilmedi. Ayrıca, kullanıcıların tamamen tanıdık olmadığı kaynaklardan dosyaları açarken veya olası tehlikeli bağlantılara tıklarken dikkatli olmaları konusunda uyarıda bulunuldu. (Kaynak: BleepingComputer)