Na Androidu je pronađen virus koji može ukrasti podatke korisnika WhatsAppa

Stručnjaci za sigurnost u CYFIRMA-i otkrili su lažnu Android aplikaciju pod nazivom SafeChat koja inficira uređaje špijunskim softverom. O tome informira Blještavo računalo.

Cilj virusa je ukrasti osjetljive podatke s popularnih glasnika uključujući Telegram, Signal, WhatsApp i Viber. Čak kopira zapise poziva, tekstualne poruke i podatke o GPS lokaciji.

CYFIRMA je primijetila da hakeri često nagovaraju žrtve da instaliraju SafeChat pod izlikom premještanja razgovora na sigurniju platformu. Sama aplikacija ima sučelje slično pravim messengerima i uobičajeni postupak registracije korisnika, što povećava vjerodostojnost programa.

Tijekom procesa kreiranja profila, lažna aplikacija traži dozvole za pristup različitim podacima i značajkama. Nakon toga uspostavlja vezu s instant messengerima koji se već nalaze na uređaju. To je ono što napadačima omogućuje da dobiju sve potrebne informacije.

Već je poznato da je SafeChat kreirala indijska hakerska grupa APT Bahamut. Njezini posljednji napadi izvedeni su uglavnom putem WhatsApp phishing poruka.