Одмах избришите ову апликацију: Краде лозинке и чита ваше поруке

Стручњаци саветују да се апликације преузимају искључиво из званичних продавница како би се избегао овакав сценарио.

Лажна апликација под називом „Telegram Premium“, која заправо не постоји, постала је алат за хакере који, након што се апликација преузме, могу да читају све на вашем екрану, укључујући СМС поруке и податке са банковних картица.

Ова злонамерна апликација користи малвер познат као FireScam како би угрозила кориснике. Иако се рекламира као побољшана верзија популарне апликације Телеграм, ова апликација је заправо клон који нема никакве везе са оригиналним сервисом.

Истраживачи за сајбер-безбедност из компаније Cyfirma открили су ову апликацију на „фишинг“ страницама које имитирају RuStore, руску верзију Google Play продавнице. Добра вест је да апликација није доступна на званичним продавницама, али власници Андроид уређаја који су склони преузимању апликација из незваничних извора изложени су озбиљном ризику.

Једном када се „Telegram Premium“ инсталира, апликација тражи широке дозволе, укључујући надзор обавештења на уређају, СМС порука и телефонских позива. Од жртава се потом тражи да унесу своје податке за пријаву на Телеграм, чиме хакери добијају приступ њиховом налогу. Након преузимања контроле, хакери преносе украдене податке у посебне базе. Осим тога, малвер прати онлајн трансакције на уређају, што омогућава крађу финансијских података.

Хакери могу да прате и копирају све што корисник упише, укључујући лозинке. Штавише, малвер има могућност пресретања аутоматски попуњених података, попут лозинки из менаџера лозинки. Стручњаци саветују да пажљиво проверите аутентичност апликација, посебно оних које обећавају „премијум“ функције које оригинални сервиси не нуде.

Б 92