På Android fundet en virus, der kan stjæle data fra WhatsApp-brugere

Sikkerhedseksperter hos CYFIRMA har opdaget en falsk Android-app kaldet SafeChat, der inficerer enheder med spyware. Om det informerer Blødende computer.

Virussen har til formål at stjæle følsomme data fra populære budbringere, herunder Telegram, Signal, WhatsApp og Viber. Den kopierer endda opkaldslogger, tekstbeskeder og GPS-placeringsdetaljer.

CYFIRMA bemærkede, at hackere ofte overtaler ofre til at installere SafeChat under påskud af at overføre samtalen til en mere sikker platform. Selve applikationen har en grænseflade, der ligner rigtige messengers og den sædvanlige brugerregistreringsproces, hvilket øger programmets troværdighed.

Under processen med at oprette en profil beder den falske app om tilladelser til at få adgang til forskellige data og funktioner. Derefter etablerer han en forbindelse med de instant messengers, der allerede er på enheden. Det er det, der gør det muligt for angribere at få alle de nødvendige oplysninger.

Det er allerede kendt, at SafeChat blev skabt af den indiske hackergruppe APT Bahamut. Hendes seneste angreb blev primært udført gennem WhatsApp-phishing-beskeder.