En Android encontraron un virus que puede robar los datos de los usuarios de WhatsApp

Los expertos en seguridad de CYFIRMA han descubierto una aplicación falsa de Android llamada SafeChat que infecta los dispositivos con spyware. sobre eso informa Computadora pitido.

El virus tiene como objetivo robar datos confidenciales de mensajeros populares, incluidos Telegram, Signal, WhatsApp y Viber. Incluso copia registros de llamadas, mensajes de texto y detalles de ubicación GPS.

CYFIRMA señaló que los piratas suelen persuadir a las víctimas para que instalen SafeChat con el pretexto de transferir la conversación a una plataforma más segura. La aplicación en sí tiene una interfaz similar a los mensajeros reales y el proceso habitual de registro de usuarios, lo que aumenta la credibilidad del programa.

Durante el proceso de creación de un perfil, la aplicación falsa solicita permisos para acceder a varios datos y funciones. Después de eso, establece una conexión con los mensajeros instantáneos que ya están en el dispositivo. Esto es lo que permite a los atacantes obtener toda la información necesaria.

Ya se sabe que SafeChat fue creado por el grupo de hackers indio APT Bahamut. Sus ataques más recientes se llevaron a cabo principalmente a través de mensajes de phishing de WhatsApp.