På Android hittade ett virus som kan stjäla data från WhatsApp-användare

Säkerhetsexperter på CYFIRMA har upptäckt en falsk Android-app som heter SafeChat som infekterar enheter med spionprogram. Om det informerar Pipande dator.

Viruset syftar till att stjäla känslig data från populära budbärare inklusive Telegram, Signal, WhatsApp och Viber. Den kopierar till och med samtalsloggar, textmeddelanden och GPS-platsdetaljer.

CYFIRMA noterade att hackare ofta övertalar offer att installera SafeChat under förevändning att överföra konversationen till en säkrare plattform. Applikationen i sig har ett gränssnitt som liknar riktiga budbärare och den vanliga användarregistreringsprocessen, vilket ökar programmets trovärdighet.

Under processen att skapa en profil ber den falska appen om tillstånd för att komma åt olika data och funktioner. Efter det upprättar han en förbindelse med de snabbmeddelanden som redan finns på enheten. Det är detta som gör att angripare kan få all nödvändig information.

Det är sedan tidigare känt att SafeChat skapades av den indiska hackergruppen APT Bahamut. Hennes senaste attacker utfördes främst genom WhatsApp-nätfiskemeddelanden.