Upozorenje na novu prevaru: Lažna aplikacija hakuje lozinke i špijunira poruke i račune

Ова злонамјерна апликација користи малвер познат као FireScam како би угрозила кориснике. Иако се рекламира као побољшана верзија популарне апликације Телеграм, која је слична Вацапу (WhatsAppu) и Сигналу, "Телеграм Премиум" је заправо клон који нема никакве везе с оригиналном апликацијом.

Истраживачи за сајбер безбједност из Cyfirma открили су ову апликацију на фишинг страницама које имитирају RuStore, руску верзију Google play продавнице. Добра вијест је да апликација није доступна на званичним продавницама као што је Google play, али власници Андроид уређаја који су склони преузимању апликација из незваничних извора изложени су озбиљном ризику.

Једном када се "Телеграм Премиум" инсталира, апликација тражи широке дозволе, укључујући надзор обавјештења на уређају, СМС порука и телефонских позива. Од жртава се потом тражи да унесу своје податке за пријаву на Телеграм, чиме хакери добијају приступ њиховом налогу.

Након преузимања контроле над Телеграм налогом, хакери преносе украдене податке на посебне базе података. Осим тога, малвер прати онлајн трансакције на уређају, што омогућава хакерима крађу финансијских података.

Хакери могу да прате и копирају све што корисник упише, укључујући лозинке. Штавише, малвер има могућност пресретања аутоматски попуњених података, попут лозинки из менаџера лозинки.

Стручњаци савјетују да се апликације преузимају искључиво из званичних продавница како би се избјегао овакав сценарио. Такође, потребно је пажљиво провјерити аутентичност апликација, посебно оних које обећавају "премиум" функције које оригиналне апликације не нуде.