Оваа апликација се рекламира како „Telegram Premium“ за да го прикрие малициозниот софтвер познат како FireScam. Telegram е апликација за испраќање пораки, слична на WhatsApp и Signal. Сепак, ваква „премиум“ верзија не постои, пишува Sun.
Истражувачите за сајбер безбедност од Cyfirma открија дека апликацијата се дистрибуира преку фишинг веб-страници кои ја имитираат RuStore – руската верзија на продавницата Google Play.
Иако е добра вест дека апликацијата не е достапна за преземање на официјалната Play Store продавница, таа може да ги загрози корисниците на Android кои ќе ја преземат преку овие фишинг страници.
Малициозниот софтвер „Telegram Premium“ бара дозволи за следење на известувањата на вашиот уред, како и пристап до сите SMS пораки и телефонски повици веднаш по преземањето.
Што се случува кога ќе ја преземете апликацијата?
Кога жртвите ќе ја отворат апликацијата, од нив се бара да се најават на Telegram, што им овозможува на хакерите да ги украдат нивните податоци.
Откако хакерите ќе добијат пристап до сметката на Telegram, тие ги префрлаат сите украдени информации во сопствена база на податоци.
Според истражувачите, хакерите потоа можат да ги анализираат овие информации и да ги филтрираат за вредни детали.
Малициозниот софтвер исто така внимателно ги следи сите онлајн трансакции извршени преку Android уредите, што може да им овозможи на хакерите пристап до финансиските податоци на жртвата.
Сè што корисникот ќе напише може да биде следено и копирано од страна на хакерите.
Дополнително, малициозниот софтвер може да ги пресретне податоците што автоматски се пополнуваат, како лозинки зачувани во менаџери за лозинки.
Совет: Преземајте апликации само од официјалните продавници за апликации како Google Play или App Store за да ја зачувате вашата безбедност.
