Хакеры использовали поддельное приложение SafeChat для заражения устройств с Android и кражи данных из популярных мессенджеров, таких как Telegram, Signal, WhatsApp, Viber и Facebook Messenger. Исследователи из компании CYFIRMA обнаружили, что за этим стоит индийская хакерская группа APT Bahamut, которая проводит атаки через фишинговые сообщения в WhatsApp. Об этом сообщает Bizmedia.kz.
Хакеры используют поддельное приложение для Android для кражи данных из популярных мессенджеров
Согласно информации от Bleeping Computer, хакеры активно используют поддельное приложение для мобильных устройств под названием SafeChat для распространения шпионского вредоносного ПО на устройствах с операционной системой Android. Это вредоносное ПО предназначено для кражи данных из популярных мессенджеров, таких как Telegram, Signal, WhatsApp, Viber и Facebook Messenger.
Индийская хакерская группа APT Bahamut стоит за этими атаками, как сообщают исследователи из компании CYFIRMA. Группа проводит свои атаки, в основном, через фишинговые сообщения в WhatsApp, заманивая жертв установить SafeChat, представляя его как безопасную альтернативу для общения.
SafeChat имеет видимость подлинного мессенджера, в том числе процесса регистрации пользователя, что создает у жертв ложное ощущение доверия к приложению. Во время создания профиля приложение запрашивает разрешения на доступ к различным данным и функциям, что позволяет хакерам получать доступ ко всей необходимой информации.
Интересно, что, как утверждают эксперты из CYFIRMA, эта хакерская группа может иметь связи с властями одного из индийских штатов. Это делает ситуацию еще более озабоченной, так как она указывает на возможное государственное вмешательство в киберпреступность.
Читайте также:
- В СКО продолжается реализация программы реновации
- Казахстан увеличил экспорт зерна и муки
- Общегородской субботник в рамках проекта «Таза Қазақстан» провели в районах города
- В Жетысуской области закрыли нелегальный полигон ТБО
- В Таразе женщина с поддельными документами получила квартиру
