Di Android ditemukan virus yang bisa mencuri data pengguna WhatsApp

Pakar keamanan di CYFIRMA telah menemukan aplikasi Android palsu bernama SafeChat yang menginfeksi perangkat dengan spyware. Tentang itu menginformasikan Komputer Tidur.

Virus ini bertujuan untuk mencuri data sensitif dari messenger populer termasuk Telegram, Signal, WhatsApp dan Viber. Ia bahkan menyalin log panggilan, pesan teks, dan detail lokasi GPS.

CYFIRMA mencatat bahwa peretas sering membujuk korban untuk menginstal SafeChat dengan dalih mentransfer percakapan ke platform yang lebih aman. Aplikasi itu sendiri memiliki antarmuka yang mirip dengan messenger asli dan proses pendaftaran pengguna biasa, yang meningkatkan kredibilitas program.

Selama proses pembuatan profil, aplikasi palsu tersebut meminta izin untuk mengakses berbagai data dan fitur. Setelah itu, dia membuat koneksi dengan pengirim pesan instan yang sudah ada di perangkat. Inilah yang memungkinkan penyerang mendapatkan semua informasi yang diperlukan.

Sudah diketahui bahwa SafeChat dibuat oleh grup peretas India APT Bahamut. Serangan terbarunya dilakukan terutama melalui pesan phishing WhatsApp.