Prema pisanju britanskog The Sun-a, stručnjaci za kibernetičku sigurnost iz Cyfirma upozorili su na novu prijetnju za korisnike Android uređaja. Lažna aplikacija pod nazivom “Telegram Premium” koristi se kao alat za hakere, omogućujući im pristup osjetljivim podacima, uključujući SMS poruke i informacije s bankovnih kartica.
Iako naziv aplikacije sugerira da je riječ o poboljšanoj verziji popularnog Telegrama, “Telegram Premium” u stvarnosti nema nikakve veze s originalnom aplikacijom. Ova zlonamjerna verzija koristi malware pod imenom FireScam, koji napadačima omogućuje praćenje aktivnosti na ekranu uređaja.
Istraživači su ovu aplikaciju pronašli na phishing stranicama koje imitiraju RuStore, alternativnu trgovinu aplikacijama za rusko tržište. Na sreću, aplikacija nije dostupna na službenim platformama poput Google Play-a, što znači da su korisnici koji preuzimaju aplikacije isključivo iz službenih izvora zaštićeni od ove prijetnje.
Međutim, problem nastaje kod korisnika koji aplikacije preuzimaju iz neslužbenih izvora, često nesvjesni rizika. Zlonamjerni softver ne samo da ugrožava privatnost korisnika, već može dovesti do ozbiljnih financijskih gubitaka.
Aplikacija prati sve korisničke aktivnosti, uključujući prikupljanje lozinki. Nakon instalacije, zahtijeva širok opseg dozvola, uključujući pristup obavijestima, SMS porukama i telefonskim pozivima. Također, korisnici moraju unijeti podatke za prijavu na Telegram, što omogućuje hakerima preuzimanje kontrole nad njihovim računima. Ukradeni podaci zatim se pohranjuju u posebne baze podataka koje hakeri koriste za daljnje napade.
Hakeri ne samo da kradu podatke, već prate online transakcije i presreću financijske informacije. Također, nadziru sve što korisnici upisuju, uključujući lozinke i druge osjetljive podatke, čak i automatski popunjene informacije iz upravitelja lozinki.
