Perigo no WhatsApp: dados de suas conversas estão sendo roubados

As informações são do site BleepingComputer; segundo o portal, o roubo tem acontecido desde agosto de 2022. A infecção dos celulares e tablets acontece pelo aplicativo “BingeChat” e tem como objetivo coletar dados pessoais.

A primeira vez que esse malware foi reconhecido em dispositivos Android foi em 2020. Esse vírus é controlado por um grupo chamado “SpaceCobra”.

O que é esse novo perigo do WhatsApp?

De acordo com Lukas Stefanko, pesquisador da ESET — a dona do antivírus ESET NOD32 —, o malware está no BingeChat, que é um app de mensagens instantâneas muito utilizado no mundo inteiro. No entanto, esse aplicativo é baixado apenas por meio de convites, diferentemente do perigo do WhatsApp.

Ao aceitar o download, o visitante deve inserir dados pessoais, no entanto essa não é a única forma. O grupo está infectando diversos outros chats com o GravityRAT.

Dessa forma, no BingeChat, por exemplo, ao se cadastrar o usuário aceita compartilhar informações durante as permissões de uso do aplicativo, como contatos, localização, SMS, câmera, microfone e afins.

No entanto, nesse momento ele passa a ter acesso aos arquivos de mídia, como os crypt. Esses são os formatos dos backups do WhatsApp.

Entenda como esse malware pode agir em seu dispositivo

Além de coletar as suas informações pessoais, como as do backup do seu WhatsApp, o perigo do GravityRAT também está em outras três funções: “excluir todos os arquivos”, “excluir todos os contatos” e “excluir todos os registros de chamada”.

No entanto, o grupo que o comanda, o SpaceCobra, foca toda a sua atuação na Índia. Mas todos os usuários de WhatsApp no Android ainda podem tomar cuidados essenciais.

Por exemplo, evitar de baixar APKs que não estejam no Play Store e, se possível, manter um antivírus no celular. Por fim, também é recomendável que você tome cuidado com as permissões que você dá aos aplicativos.

Imagem: Diego Thomazini / Shutterstock.com