V Androidu so našli virus, ki lahko ukrade podatke uporabnikov WhatsApp

Varnostni strokovnjaki pri CYFIRMA so odkrili lažno aplikacijo za Android, imenovano SafeChat, ki okuži naprave z vohunsko programsko opremo. O tem obvešča Bleeping Computer.

Cilj virusa je ukrasti občutljive podatke iz priljubljenih sporočil, vključno s Telegramom, Signalom, WhatsAppom in Viberjem. Kopira celo dnevnike klicev, besedilna sporočila in podrobnosti o lokaciji GPS.

CYFIRMA je opozorila, da hekerji pogosto prepričujejo žrtve, naj namestijo SafeChat pod pretvezo prenosa pogovora na varnejšo platformo. Sama aplikacija ima vmesnik podoben pravim messengerjem in običajen postopek registracije uporabnika, kar poveča verodostojnost programa.

Med postopkom ustvarjanja profila lažna aplikacija zahteva dovoljenja za dostop do različnih podatkov in funkcij. Po tem vzpostavi povezavo z neposrednimi sporočili, ki so že v napravi. To je tisto, kar napadalcem omogoča, da dobijo vse potrebne informacije.

Znano je že, da je SafeChat ustvarila indijska hekerska skupina APT Bahamut. Njeni zadnji napadi so bili izvedeni predvsem prek lažnih sporočil WhatsApp.