Una app falsa de chat para Android roba a los usuarios sus datos de WhatsApp
Expertos en ciberseguridad han emitido una advertencia sobre un nuevo caso de malware para Android que se disfraza como una aplicación de chat.
La empresa de ciberseguridad Cyfirma ha identificado la «aplicación de chat falsa» conocida como Safe Chat, que obtiene mayores permisos en comparación con otros malwares similares.
Una vez que esta aplicación maliciosa es entregada y se instala a través de WhatsApp, comienza a mostrar una serie de mensajes emergentes, incluyendo uno que solicita a la víctima que permita la actividad en segundo plano y que desactive las optimizaciones de batería, lo que concede al atacante acceso continuo al dispositivo infectado.
Posteriormente, aparece otra ventana emergente solicitando permiso para acceder a las funciones de accesibilidad del dispositivo, lo que implica que el atacante puede obtener información como pulsaciones de teclas, ubicación exacta, contactos, almacenamiento de archivos, mensajes SMS y registros de llamadas.
Se sospecha que este spyware es una variante de Coverlm, que ya ha sido detectada previamente atacando aplicaciones como WhatsApp, Signal y Telegram. Los investigadores también notaron similitudes entre las tácticas de esta campaña y otra llevada a cabo por el grupo APT DoNot, ambas centradas en la región asiática y enfocadas en espionaje.
