Специалисты по безопасности из CYFIRMA обнаружили поддельное приложение для Android под названием SafeChat, которое заражает устройства шпионским вредоносным ПО. Об этом Bleeping Computer.
Вирус нацелен на кражу конфиденциальных данных из популярных мессенджеров, включая Telegram, Signal, WhatsApp и Viber. Он копирует даже журналы вызовов, текстовые сообщения и сведения о местоположении GPS.
В CYFIRMA отметили, что хакеры часто уговаривают жертв установить SafeChat под предлогом перевода разговора на более безопасную платформу. Само приложение имеет схожий с настоящими мессенджерами интерфейс и привычный процесс регистрации пользователя, что повышает доверие к программе.
В процессе создания профиля фейковое приложение запрашивает разрешения на доступ к разным данным и функциям. После этого у него устанавливается связь с уже имеющимися на устройстве мессенджерами. Именно это и позволяет злоумышленникам получать всю необходимую информацию.
Уже известно, что SafeChat создала индийская хакерская группа APT Bahamut. Её последние атаки проводились в основном с помощью фишинговых сообщений в WhatsApp.
5 ИИ-навыков, которые работодатели ждут от кандидатов
Быть заметным: 8 причин выбрать обновлённый фастбэк-кроссовер OMODA C5
РекламаГид по здоровому весу. Что нужно знать об ожирении
Большая батарея, мощное железо и яркий экран: делимся впечатлениями о новом iQOO Z11
Реклама