Специалисты по безопасности из CYFIRMA обнаружили поддельное приложение для Android под названием SafeChat, которое заражает устройства шпионским вредоносным ПО. Об этом сообщает Bleeping Computer.
Вирус нацелен на кражу конфиденциальных данных из популярных мессенджеров, включая Telegram, Signal, WhatsApp и Viber. Он копирует даже журналы вызовов, текстовые сообщения и сведения о местоположении GPS.
В CYFIRMA отметили, что хакеры часто уговаривают жертв установить SafeChat под предлогом перевода разговора на более безопасную платформу. Само приложение имеет схожий с настоящими мессенджерами интерфейс и привычный процесс регистрации пользователя, что повышает доверие к программе.
В процессе создания профиля фейковое приложение запрашивает разрешения на доступ к разным данным и функциям. После этого у него устанавливается связь с уже имеющимися на устройстве мессенджерами. Именно это и позволяет злоумышленникам получать всю необходимую информацию.
Уже известно, что SafeChat создала индийская хакерская группа APT Bahamut. Её последние атаки проводились в основном с помощью фишинговых сообщений в WhatsApp.
