Ova aplikacija, nakon što ju preuzmete, daje hakerima ključ vašeg uređaja pomoću kojeg mogu čitati sve na vašem ekranu, uključujući vaše tekstualne poruke i podatke o bankovnoj kartici.
Aplikacija se reklamira kao ‘Telegram Premium’ kako bi sakrila zlonamjerni softver poznat kao FireScam. Telegram je aplikacija za slanje poruka poput WhatsAppa i Signala. Ali takva ‘premium’ verzija ne postoji, piše Sun.
Istraživači kibernetičke sigurnosti u Cyfirmi otkrili su da se aplikacija distribuira na web stranicama za krađu identiteta koje oponašaju RuStore – rusku verziju trgovine Google Play.
Iako je dobra vijest da aplikacija nije dostupna za preuzimanje u službenoj Trgovini Play, mogla bi ugroziti određene vlasnike Androida.
Zlonamjerni softver ‘Telegram Premium’ traži dopuštenja za praćenje obavijesti na vašem uređaju, kao i svih SMS-ova i telefonskih poziva čim se preuzme, javlja N1.
Što se dogodi kada preuzmete aplikaciju?
Kad žrtve otvore aplikaciju, od njih se traži da unesu svoju prijavu na Telegram što hakerima omogućuje krađu njihovih podataka.
Nakon što hakeri dobiju slobodu nad žrtvinim Telegram računom, oni prebacuju sve ukradene informacije u zasebnu bazu podataka.
Ovdje, prema istraživačima, hakeri mogu provlačiti kroz sve informacije i filtrirati ih za vrijedne detalje.
Zlonamjerni softver također pomno prati sve online transakcije izvršene putem Android uređaja, što bi moglo omogućiti hakerima da dobiju financijske podatke žrtve.
Sve što korisnik upiše može promatrati i kopirati haker.
Štoviše, zlonamjerni softver može presresti podatke koji se automatski popunjavaju, poput lozinki iz upravitelja lozinki.