Investigadores han detectado un nuevo malware para Android, llamado FireScam, que engaña a los usuarios haciéndose pasar por Telegram Premium.
¿Cómo se distribuye FireScam?
Se propaga a través de sitios de phishing que imitan tiendas de apps legítimas .
Predomina en Rusia, utilizando una versión falsa de RuStore, alojada en GitHub.io ☠️.
Descarga un malware dropper APK, que luego instala la carga maliciosa .
¿Qué hace FireScam en tu dispositivo?
Roba mensajes, notificaciones y datos del portapapeles .
Monitorea transacciones y actividad en pantalla .
Evade detección con técnicas de ofuscación .
Se mantiene persistente en el sistema, incluso después de reiniciar .
Detecta emuladores y entornos virtuales para evitar análisis ️.
Envía los datos robados a Firebase antes de reenviarlos a un almacenamiento privado ☁️ .
¿Cómo protegerte de FireScam? ️
✅ No descargues apps fuera de tiendas oficiales como Google Play .
✅ Evita hacer clic en enlaces sospechosos de emails o mensajes .
✅ Verifica siempre la autenticidad de la web antes de descargar una app .
✅ Mantén tu Android actualizado y con un antivirus confiable .
Este malware afecta desde Android 8 hasta Android 15. ¡No caigas en la trampa!