Anda aí um novo malware para Android que rouba as mensagens de WhatsApp dos utilizadores e outras informações sensíveis como o histórico do navegador e fotos. Este malware foi inicialmente desenvolvido para espiar os utilizadores de Android, mas não é ainda claro qual a intenção dos hackers relativamente ao que querem espiar.
Como funciona:
Tem diversas funcionalidades para que consiga desempenhar diversas atividades maliciosas como o envio de mensagens às vítimas.
Sempre que a vítima recebe a mensagem com "WhatsAPP", quer dizer que o malware chama a função uploadWhatsApp(), que depois é usada para roubar a base de dados da aplicação através da seguinte query: “ipofthec2/db/upload_whatsapp.php", fazendo depois o carregamento da mesma para um servidor remoto dos atacantes.
O mesmo acontece quanto à mensagem "historial do browser", a resposta da função getHistory(). Esta mensagem em concreto, através dessa função, irá roubar os marcadores guardados.
Estes são apenas dois exemplos de outras funções que retornam outros dados confidenciais: getContacts()., getCallLogs()., getBase64(v8.get(“path)), openCameraVideo().
Para mais informações sobre esta notícia e do malware, podes consultar este link: https://www.financialexpress.com/industry/technology/big-danger-for-whatsapp-users-beware-this-new-malware-in-the-making-could-steal-your-data-hack-phone/1329375/
