Ova aplikacija, kada se jednom preuzme, daje hakerima ključ za vaš uređaj koji mogu da koriste za čitanje svega na vašem ekranu, uključujući vaše tekstualne poruke i informacije o bankovnoj kartici.
Aplikacija se oglašava kao "Telegram Premium" da bi sakrila malver poznat kao FireScam. Telegram je aplikacija za razmenu poruka kao što su WhatsApp i Signal. Ali takva ‘premium’ verzija ne postoji.
straživači kibernetičke bezbednosti u kompaniji Cyfirma otkrili su da se aplikacija distribuira na fišing veb lokacijama koje oponašaju RuStore - rusku verziju Google Play prodavnice.
Iako je dobra vest da aplikacija nije dostupna za preuzimanje u zvaničnoj Play prodavnici, to bi moglo da ugrozi određene vlasnike Android-a.
Malver "Telegram Premium" traži dozvole za praćenje obaveštenja na vašem uređaju, kao i svih SMS-ova i telefonskih poziva čim se preuzme.
Šta se dešava kada preuzmete aplikaciju?
Kada žrtve otvore aplikaciju, od njih se traži da unesu svoje podatke za prijavu u Telegram, što omogućava hakerima da ukradu njihove podatke.
Kada hakeri preuzmu kontrolu nad Telegram nalogom žrtve, oni prenose sve ukradene informacije u zasebnu bazu podataka.
Ovde, prema istraživačima, hakeri mogu da probiju sve informacije i filtriraju ih kako bi pronašli vredne detalje.
Malver takođe pažljivo prati sve onlajn transakcije napravljene preko Android uređaja, što bi moglo da omogući hakerima da dobiju finansijske informacije žrtve.
Sve što korisnik unese može da posmatra i kopira haker.
Zlonamerni softver može presresti podatke automatskog popunjavanja, kao što su lozinke menadžera lozinki - piše Direktno.rs.
