Хакеры использовали поддельное приложение SafeChat для заражения устройств с Android и кражи данных из популярных мессенджеров, таких как Telegram, Signal, WhatsApp, Viber и Facebook Messenger. Исследователи из компании CYFIRMA обнаружили, что за этим стоит индийская хакерская группа APT Bahamut, которая проводит атаки через фишинговые сообщения в WhatsApp. Об этом сообщает Bizmedia.kz.
Хакеры используют поддельное приложение для Android для кражи данных из популярных мессенджеров
Согласно информации от Bleeping Computer, хакеры активно используют поддельное приложение для мобильных устройств под названием SafeChat для распространения шпионского вредоносного ПО на устройствах с операционной системой Android. Это вредоносное ПО предназначено для кражи данных из популярных мессенджеров, таких как Telegram, Signal, WhatsApp, Viber и Facebook Messenger.
Индийская хакерская группа APT Bahamut стоит за этими атаками, как сообщают исследователи из компании CYFIRMA. Группа проводит свои атаки, в основном, через фишинговые сообщения в WhatsApp, заманивая жертв установить SafeChat, представляя его как безопасную альтернативу для общения.
SafeChat имеет видимость подлинного мессенджера, в том числе процесса регистрации пользователя, что создает у жертв ложное ощущение доверия к приложению. Во время создания профиля приложение запрашивает разрешения на доступ к различным данным и функциям, что позволяет хакерам получать доступ ко всей необходимой информации.
Интересно, что, как утверждают эксперты из CYFIRMA, эта хакерская группа может иметь связи с властями одного из индийских штатов. Это делает ситуацию еще более озабоченной, так как она указывает на возможное государственное вмешательство в киберпреступность.
Читайте также:
- Верховный суд Казахстана смягчил наказание бухгалтеру за хищение более 600 млн тенге
- За последние два года полиция Казахстана возбудила более 120 уголовных дел по ОПГ
- 8 января в Казахстане ожидается холодная и ветренная погода
- Сколько стоят доллар, евро и рубль в обменниках 8 января
- Минтранспорта РК подтвердило завершение анализа чёрных ящиков самолёта AZAL
