Lažna aplikacija ‘Telegram Premium’ postala je alat za hakere koji, nakon što se aplikacija preuzme, mogu čitati sve na vašem ekranu, uključujući SMS poruke i podatke s bankovnih kartica, piše Večernji list.
Aplikacija koristi malware poznat kao FireScam kako bi ugrozila korisnike. Iako se reklamira kao poboljšana verzija popularne aplikacije Telegram, ‘Telegram Premium’ je ustvari klon koji nema nikakve veze s originalnom aplikacijom za razmjenu poruka.
Istraživači kibernetičke sigurnosti iz Cyfirma otkrili su ovu aplikaciju na phishing stranicama koje imitiraju RuStore, rusku verziju Google Play trgovine. Dobra vijest je da aplikacija nije dostupna na službenim trgovinama poput Google Playa, ali vlasnici Android uređaja koji su skloni preuzimanju aplikacija iz neslužbenih izvora izloženi su ozbiljnom riziku.
Kada se instalira, ‘Telegram Premium’ traži široke dozvole, uključujući nadzor obavijesti na uređaju, SMS poruka i telefonskih poziva. Žrtve se zatim traže da unesu svoje podatke za prijavu na Telegram, čime hakeri dobivaju pristup njihovom računu. Nakon preuzimanja kontrole nad Telegram računom, hakeri prenose ukradene podatke na posebne baze podataka.
Također, malware prati online transakcije na uređaju, što omogućuje hakerima krađu financijskih podataka. Hakeri mogu pratiti i kopirati sve što korisnik upiše, uključujući lozinke.
Stručnjaci stoga savjetuju da se aplikacije preuzimaju isključivo iz službenih trgovina kako bi se izbjegao ovakav scenarij.
