سارق جدید واتس اپ را بشناسید!

یک بدافزار اندرویدی از نسخه های پشتیبان برنامه واتس اپ، سرقت می کند.

- به گزارش جماران به نقل از ای آی تی نیوز، یک شرکت متخصص در زمینه امنیت سایبری، از وجود نرم افزار مخربی در دستگاه های اندرویدی خبر داد این بدافزار داده های حساس را از دستگاه های کاربر، از جمله نسخه های پشتیبان برنامه واتس اپ، سرقت می کند.

ای اس ای تی گفت که دو برنامه چت به نام های BingeChat و Chatico حاوی نرم افزاری به نام GravityRAT هستند که متعلق به "تروجان دسترسی از راه دور" - معروف به RAT - به هکر اجازه می دهد تا دستگاه قربانی را از راه دور کنترل کند.

این شرکت افزود که این نرم افزار قابلیت استخراج اطلاعات حساس زیادی از دستگاه های هک شده مانند گزارش تماس، لیست مخاطبین، پیامک ها، موقعیت مکانی دستگاه، اطلاعات اولیه دستگاه و فایل هایی با پسوندهای خاص مانند تصاویر و اسناد را دارد.

چیزی که این نرم افزار را متمایز می کند، قابلیت های اضافی آن برای سرقت پشتیبان های واتس اپ و دریافت دستورات برای حذف فایل ها است.

دو اپلیکیشن فوق، در فروشگاه گوگل پلی موجود نیستند و تا به حال آپلود نشده اند اما به دلیل دانلود کاربران از سایت های خارجی گسترش یافته اند.

محققان امنیتی ESET توضیح دادند که این بدافزار برای هدف قرار دادن قربانیان در محدوده جغرافیایی خاص بر اساس آدرس یا IP دستگاه طرا