Zlonamjerni softver ne samo da ugrožava privatnost korisnika već može rezultirati ozbiljnim financijskim gubicima
Kako prenosi britanski The Sun, stručnjaci za kibernetičku sigurnost iz Cyfirma upozorili su na novu prijetnju za korisnike Android uređaja. Lažna aplikacija pod nazivom “Telegram Premium” koristi se kao alat za hakere, omogućujući im pristup osjetljivim informacijama poput SMS poruka i podataka s bankovnih kartica.
Iako nosi ime koje sugerira poboljšanu verziju popularne aplikacije Telegram, “Telegram Premium” nema nikakve veze s originalnom aplikacijom. Ova zlonamjerna verzija koristi malware pod nazivom FireScam, koji omogućuje napadačima praćenje svega što se događa na ekranu uređaja.
Istraživači su otkrili ovu aplikaciju na phishing stranicama koje imitiraju RuStore, alternativnu trgovinu aplikacijama namijenjenu ruskom tržištu. Srećom, aplikacija nije dostupna na službenim platformama poput Google Play trgovine, što znači da su korisnici koji aplikacije preuzimaju isključivo iz službenih izvora sigurni od ove prijetnje.
Međutim, problem nastaje kod onih koji preuzimaju aplikacije iz neslužbenih izvora, često nesvjesni rizika. Zlonamjerni softver ne samo da ugrožava privatnost korisnika već može rezultirati ozbiljnim financijskim gubicima.
Prati sve što radite, prikuplja lozinke
Nakon što se instalira, aplikacija traži širok raspon dozvola, uključujući pristup obavijestima, SMS porukama i telefonskim pozivima. Osim toga, od korisnika se traži unos podataka za prijavu na Telegram, što hakerima omogućuje preuzimanje kontrole nad njihovim računima. Ukradeni podaci zatim se prenose u posebne baze podataka koje hakeri koriste za daljnje napade.
Hakeri ne staju samo na krađi podataka – prate online transakcije i imaju mogućnost presretanja financijskih informacija. Također, prate sve što korisnik upisuje, uključujući lozinke i druge osjetljive informacije, čak i automatski popunjene podatke iz upravitelja lozinki, prenosi Net.hr.