В Android е открит вирус, който може да открадне данните на потребителите на WhatsApp

Експертите по сигурността в CYFIRMA са открили фалшиво приложение за Android, наречено SafeChat, което заразява устройства с шпионски софтуер. За това информира Блеещ компютър.

Вирусът има за цел да открадне чувствителни данни от популярни месинджъри, включително Telegram, Signal, WhatsApp и Viber. Той дори копира дневници на обаждания, текстови съобщения и подробности за местоположението на GPS.

CYFIRMA отбеляза, че хакерите често убеждават жертвите да инсталират SafeChat под предлог, че прехвърлят разговора на по-сигурна платформа. Самото приложение има интерфейс, подобен на истински месинджъри, и обичайния процес на регистрация на потребители, което увеличава доверието в програмата.

По време на процеса на създаване на профил фалшивото приложение иска разрешения за достъп до различни данни и функции. След това той установява връзка с месинджърите, които вече са на устройството. Това позволява на нападателите да получат цялата необходима информация.

Вече е известно, че SafeChat е създаден от индийската хакерска група APT Bahamut. Последните й атаки бяха извършени главно чрез фишинг съобщения в WhatsApp.