Kiberbiztonsági Figyelmeztetés

A Cyfirm kiberbiztonsági szakemberei felfedeztek egy rendkívül veszélyes programot, amely a „Telegram Premium” néven terjed, de valójában csak egy hamisítvány. Ezen a csaláson keresztül a felhasználók adatait ellopják, legfőképpen a jelszavakat és az üzeneteket.

A Hamis Alkalmazás

A hamis alkalmazás, amely elsőként az orosz RuStore alkalmazásbolt adathalász oldalain jelent meg, a FireScam nevű kártevőt használja a felhasználók kompromittálására. Az átverés célja, hogy elhitesse a felhasználókkal, hogy egy hivatalos Telegram frissítésről van szó, pedig nem áll kapcsolatban az eredeti üzenetküldő szolgáltatással.

A Telepítési Kockázatok

Extrém aggasztó tény, hogy a telepítése után a program széleskörű hozzáférést kér a készülék funkcióihoz, beleértve az értesítések, SMS-ek és telefonhívások megfigyelését is. A kártevő képes arra is, hogy az automatikusan kitöltött adatokat, így például a jelszókezelőkben tárolt információkat megszerezze.

A Támadás Folyamata

A támadás mivolta riasztó: a hackerek első lépésként megszerzik a felhasználó Telegram-fiókjához tartozó bejelentkezési adatokat, majd átveszik az irányítást a profil felett. Ezt követően a megszerzett információkat speciális adatbázisokba továbbítják, miközben folyamatosan nyomon követik az eszközön végzett online tranzakciókat.

Tanácsok a Biztonság Megőrzésére

Ne hagyd figyelmen kívül a biztonságod! Ellenőrizd a készüléked alkalmazásait, és ha megtalálod a „Telegram Premium” nevű alkalmazást, azonnal távolítsd el! Érdemes mindig ellenőrizni az alkalmazások forrását, és csak megbízható boltokból letölteni szoftvereket. Az internetes biztonság kiemelkedően fontos, hiszen egy ilyen alkalmazás komoly anyagi kárt okozhat, és a személyes adataink is veszélybe kerülhetnek.