Специалисты по безопасности из CYFIRMA обнаружили поддельное приложение для Android под названием SafeChat, которое заражает устройства шпионским вредоносным ПО. Об этом Bleeping Computer.
Вирус нацелен на кражу конфиденциальных данных из популярных мессенджеров, включая Telegram, Signal, WhatsApp и Viber. Он копирует даже журналы вызовов, текстовые сообщения и сведения о местоположении GPS.
В CYFIRMA отметили, что хакеры часто уговаривают жертв установить SafeChat под предлогом перевода разговора на более безопасную платформу. Само приложение имеет схожий с настоящими мессенджерами интерфейс и привычный процесс регистрации пользователя, что повышает доверие к программе.
В процессе создания профиля фейковое приложение запрашивает разрешения на доступ к разным данным и функциям. После этого у него устанавливается связь с уже имеющимися на устройстве мессенджерами. Именно это и позволяет злоумышленникам получать всю необходимую информацию.
Уже известно, что SafeChat создала индийская хакерская группа APT Bahamut. Её последние атаки проводились в основном с помощью фишинговых сообщений в WhatsApp.
3 причины заменить мешок стирального порошка концентратом
Диспансеризация для женщин: всё, что нужно знать
Поваренная книга донора. 15 простых и полезных рецептов, которые поддержат организм до и после сдачи крови
Путешествие в Карелию на выходные: 2 захватывающих маршрута