Специалисты по безопасности из CYFIRMA обнаружили поддельное приложение для Android под названием SafeChat, которое заражает устройства шпионским вредоносным ПО. Об этом Bleeping Computer.
Вирус нацелен на кражу конфиденциальных данных из популярных мессенджеров, включая Telegram, Signal, WhatsApp и Viber. Он копирует даже журналы вызовов, текстовые сообщения и сведения о местоположении GPS.
В CYFIRMA отметили, что хакеры часто уговаривают жертв установить SafeChat под предлогом перевода разговора на более безопасную платформу. Само приложение имеет схожий с настоящими мессенджерами интерфейс и привычный процесс регистрации пользователя, что повышает доверие к программе.
В процессе создания профиля фейковое приложение запрашивает разрешения на доступ к разным данным и функциям. После этого у него устанавливается связь с уже имеющимися на устройстве мессенджерами. Именно это и позволяет злоумышленникам получать всю необходимую информацию.
Уже известно, что SafeChat создала индийская хакерская группа APT Bahamut. Её последние атаки проводились в основном с помощью фишинговых сообщений в WhatsApp.
Не Питером единым: 10 мест в Ленобласти, которые стоит посетить
Няня и социальный контракт: что нужно знать о господдержке многодетных семей в 2026 году
Что в сумке? Как изменилось то, что мы носим с собой
Как превратить студенческий дизайн-проект в настоящий парк или набережную