Atenção a esta a app Android. Pode roubar-te dados do WhatsApp e outras apps

Bruno Coelho
Bruno Coelho
Tempo de leitura: 2 min.

Os nossos dados são a coisas mais valiosa que podemos ter quando navegamos online. Mas um pequeno descuido, e somos confrontados com a perda dos mesmos. No caso do sistema operativo Android, foi recentemente descoberta uma nova ameaça à segurança dos teus dados.

Chama-se SafeChat, e é uma app que aparentemente traz maior segurança às conversas dos utilizadores. Mas segundo uma descoberta da equipa de pesquisa da CYFIRMA, esta pode trazer malware para os smartphones dos utilizadores e roubar-lhes dados em plataformas como o WhatsApp.

App mascara-se de "SafeChat" para pedir permissões aos utilizadores

Revela a pesquisa que este malware já terá atingido utilizadores da Ásia do Sul. O malware em questão é mais perigoso que outros anteriores, pois tem mais permissões dos utilizadores, sendo assim uma maior ameaça.

#CYFIRMA Research uncovered a dangerous #malicious #Android #malware targeting individuals in #SouthAsia. Disguised as a harmless chatting app; #SafeChat, it can be linked to #APT Bahamut & identifies similar tactics used by DoNot APT. #CISO #Threatintelhttps://t.co/U2gqIMWAJC

— CYFIRMA Research (@CyfirmaR) 31 de julho de 2023

Este malware Android suspeito dá pelo nome de “CoverIm”, e foi inicialmente enviado para as vítimas através de conversas no WhatsApp disfarçado da app de conversas “SafeChat”. É a interface que acaba por convencer as vítimas.

Como esta leva os utilizadores a acreditarem na sua autenticidade, permite à app mascarada de SafeChat extrair toda a informação que precisa do utilizador. Após a instalação, a app suspeita com o nome “SafeChat” aparece no menu do utilizador.

Após abrir a app, o utilizador é levado a dar permissão à app para otimizar a bateria. Além disso, a mesma pede também para ficar ligada em fundo. É aqui que tudo começa, pois a app poderá atuar mesmo quando é minimizada ou fechada.

O utilizador faz o registo, e recebe outra mensagem pop-up para dar permissões à app. Embora a fonte confirme que este ataque serve os interesses de uma nação, não consegue especificar qual a nação em concreto.

O que se sabe é que esta app pretende roubar dados como mensagens de texto, contactos ou registos de chamadas dos utilizadores em serviços como o WhatsApp, Telegram ou Signal. Por isso, todo o cuidado é pouco.

Editores 4gnews recomendam:

Bruno Coelho
Bruno Coelho
Está na 4gnews desde 2017, onde dá asas à sua paixão por escrever sobre as novidades tecnológicas. Durante esse período já fez mais de 100 reviews e marcou presença em alguns dos grandes eventos tecnológicos, como a Mobile World Congress e IFA.