Pengguna aplikasi sembang sosial WhatsApp dari telefon pintar Android didapati terkesan dengan serangan penggodam yang bertindak mencuri data mereka.

Serangan pula dibuat menerusi aplikasi palsu yang dikenali sebagai 'SafeChat' bagi menjangkiti peranti dengan perisian hasad intip yang mampu mencuri log panggilan, teks dan lokasi GPS daripada telefon pintar Android.



Malah perisian hasad intip itu juga disyaki dari varian "Coverlm," yang mencuri data daripada aplikasi komunikasi lain seperti Telegram, Signal, Viber dan Facebook Messenger.

Kumpulan penggodam yang bertanggungjawab dalam isu ini pula dipercayai dilakukan oleh APT India 'Bahamut' menurut penyelidik CYFIRMA.

Pada lewat tahun lepas, ESET melaporkan bahawa kumpulan Bahamut menggunakan aplikasi VPN palsu untuk platform Android yang merangkumi fungsi perisian intip yang meluas.

Dalam kempen terbaru yang diperhatikan oleh CYFIRMA ini pula, Bahamut menyasarkan individu di Asia Selatan.

CYFIRMA dalam laporan mereka menyimpulkan bahawa mereka mempunyai bukti yang mencukupi untuk mengaitkan Bahamut bekerja bagi pihak kerajaan negeri tertentu di India.

{suggest}

Sumber: CYFIRMA

(Beli perisian antivirus yang dipercayai di Shopee dan Lazada bagi melindungi komputer peribadi anda.)