Специалисты по безопасности из CYFIRMA обнаружили поддельное приложение для Android под названием SafeChat, которое заражает устройства шпионским вредоносным ПО. Об этом Bleeping Computer.
Вирус нацелен на кражу конфиденциальных данных из популярных мессенджеров, включая Telegram, Signal, WhatsApp и Viber. Он копирует даже журналы вызовов, текстовые сообщения и сведения о местоположении GPS.
В CYFIRMA отметили, что хакеры часто уговаривают жертв установить SafeChat под предлогом перевода разговора на более безопасную платформу. Само приложение имеет схожий с настоящими мессенджерами интерфейс и привычный процесс регистрации пользователя, что повышает доверие к программе.
В процессе создания профиля фейковое приложение запрашивает разрешения на доступ к разным данным и функциям. После этого у него устанавливается связь с уже имеющимися на устройстве мессенджерами. Именно это и позволяет злоумышленникам получать всю необходимую информацию.
Уже известно, что SafeChat создала индийская хакерская группа APT Bahamut. Её последние атаки проводились в основном с помощью фишинговых сообщений в WhatsApp.
⭐ Отметьте Лайфхакер галочкой в избранных источниках Google: так вы чаще будете видеть проверенные статьи и поддержите нас.
Безопасные покупки: как Ozon бережёт вас от мошенников
РекламаТЕСТ: Какой вы путешественник?
ИГРА: Каким покупателем вас видят магазины
От доставки продуктов до тушения пожаров: как дроны помогают решать повседневные задачи