Uważaj na fałszywe aplikacje komunikatora Telegram

Fałszywe aplikacje Telegram

Telegram to obecnie jeden z najpopularniejszych komunikatorów na świecie. A zatem nic dziwnego, że niejednokrotnie cyberprzestępcy wykorzystują go w swoim procederze. W tym podszywając się pod rzeczoną aplikację.

Ekspert ds. cyberbezpieczeństwa Igor Golovin zidentyfikował złośliwe aplikacje podszywające się pod Telegram. Nadano im kryptonim „Evil Telegram”. Niestety – nim Google zidentyfikował problem i usunął rzeczone aplikacje, zostały już one pobrane przez miliony użytkowników.

Jak działał Evil Telegram?

Złośliwe aplikacje podszywały się pod Telegram, wykorzystując podobny interfejs i funkcje, aby zmylić użytkowników. Nazwa pakietu fałszywych aplikacji była bardzo podobna do oryginalnej – „org.telegram.messenger.wab”.

Podczas gdy prawdziwa aplikacja Telegram miała nazwę „org.telegram.messenger.web”. Grupa odpowiedzialna za to oszustwo użyła techniki typosquattingu, aby udawać legalną aplikację i uniknąć wykrycia przez moderatorów Google Play.

Kiedy użytkownicy pobierali złośliwe aplikacje, oprogramowanie szpiegujące zaczynało działać. Przechwytywało i kopiowało nazwy, identyfikatory użytkowników, listę kontaktów, numery telefonów oraz wiadomości na serwer kontrolowany przez cyberprzestępców.

10 mln pobrań Evil Telegram

Najgorsze w tym wszystkim jest to, że fałszywe aplikacje były pobierane przez miliony użytkowników. Przykładowo wersja „Telegram, Paper Plane-TG” została pobrana ponad 10 mln razy! Co ciekawe – cyberprzestępcy wymierzyli swój atak również w Ujgurów (grupę etniczną zamieszkującą m.in. zachodnie Chiny), tworząc fałszywą aplikację „Ujgurski TG – Telegram”.

Trudno powiedzieć dlaczego akurat ta grupa stanęła na celowniku cyberprzestępców.

Choć podrabiane aplikacje zostały usunięte z Google Play, to niestety wiele osób mogło już ucierpieć w wyniku oszustwa. To jednak nie koniec działań cyberprzestępców, którzy stale próbują wykorzystywać fałszywe oprogramowanie do podszywania się pod popularne aplikacje.