Ova zlonamjerna aplikacija koristi malver poznat kao FireScam kako bi ugrozila korisnike.
Iako se reklamira kao poboljšana verzija popularne aplikacije Telegram, koja je slična WhatsAppu i Signalu, “Telegram Premium” je zapravo klon koji nema nikakve veze s originalnom aplikacijom.
Istraživači za sajberbezbjednost iz Cyfirma otkrili su ovu aplikaciju na phishing stranicama koje imitiraju RuStore, rusku verziju Google Play prodavnice.
Dobra vijest je da aplikacija nije dostupna na zvaničnim prodavnicama kao što je Google Play, ali vlasnici Android uređaja koji su skloni preuzimanju aplikacija iz nezvaničnih izvora izloženi su ozbiljnom riziku, piše Sun.
Jednom kada se “Telegram Premium” instalira, aplikacija traži široke dozvole, uključujući nadzor obavještenja na uređaju, SMS poruka i telefonskih poziva.
Od žrtava se potom traži da unesu svoje podatke za prijavu na Telegram, čime hakeri dobijaju pristup njihovom nalogu. Nakon preuzimanja kontrole nad Telegram nalogom, hakeri prenose ukradene podatke na posebne baze podataka. Osim toga, malver prati onlajn transakcije na uređaju, što omogućava hakerima krađu finansijskih podataka.
Hakeri mogu da prate i kopiraju sve što korisnik upiše, uključujući lozinke. Štaviše, malver ima mogućnost presretanja automatski popunjenih podataka, poput lozinki iz menadžera lozinki. Stručnjaci savjetuju da se aplikacije preuzimaju isključivo iz zvaničnih prodavnica kako bi se izbjegao ovakav scenario. Takođe, potrebno je pažljivo provjeriti autentičnost aplikacija, posebno onih koje obećavaju “premium” funkcije koje originalne aplikacije ne nude, prenosi b92.
SRNA
