Ova aplikacija, nakon što ju preuzmete, daje hakerima ključ vašeg uređaja pomoću kojeg mogu čitati sve na vašem ekranu, uključujući vaše tekstualne poruke i podatke o bankovnoj kartici.

Foto: Ilustracija/ Pixabay

Aplikacija se reklamira kao ‘Telegram Premium’ kako bi sakrila zlonamjerni softver poznat kao FireScam. Telegram je aplikacija za slanje poruka poput WhatsAppa i Signala. Ali takva ‘premium’ verzija ne postoji, piše Sun.

Istraživači kibernetičke sigurnosti u Cyfirmi otkrili su da se aplikacija distribuira na web stranicama za krađu identiteta koje oponašaju RuStore – rusku verziju trgovine Google Play.

Iako je dobra vijest da aplikacija nije dostupna za preuzimanje u zvaničnoj prodavnici Play, mogla bi ugroziti određene vlasnike Androida.

Zlonamjerni softver ‘Telegram Premium’ traži dopuštenja za praćenje obaviještenja na vašem uređaju, kao i svih SMS-ova i telefonskih poziva čim se preuzme.

Šta se dogodi kada preuzmete aplikaciju?

Kad žrtve otvore aplikaciju, od njih se traži da unesu svoju prijavu na Telegram što hakerima omogućava krađu njihovih podataka.

Nakon što hakeri dobiju slobodu nad žrtvinim Telegram računom, oni prebacuju sve ukradene informacije u posebnu bazu podataka.

Ovdje, prema istraživačima, hakeri mogu provlačiti kroz sve informacije i filtrirati ih za vrijedne detalje.

Zlonamjerni softver takođe pomno prati sve online transakcije izvršene putem Android uređaja, što bi moglo omogućiti hakerima da dobiju finansijske podatke žrtve.

Sve što korisnik upiše može posmatrati i kopirati haker.

Štaviše, zlonamjerni softver može presresti podatke koji se automatski popunjavaju, poput lozinki iz upravitelja lozinki.