Uma empresa de cibersegurança da Eslováquia, de nome ESET, lançou o alerta em relação a dois serviços de mensagens que são capazes de aceder a ‘backups’ do WhatsApp – roubando assim informações como mensagens de texto, lista de contactos, registo de chamadas, localização de dispositivo, entre outras.
A empresa de cibersegurança indica que o grupo responsável, de nome SpaceCobra, criou as apps BingeChat e Chatico que (felizmente) não estão disponíveis na loja oficial da Google. Ainda assim, as apps podem ser instaladas a partir de sites dedicados pelo que se aconselha que não faça download de sites desconhecidos e suspeitos.
As aplicações também não podem ser encontradas na Play Store
Esta é uma aplicação de malware bastante sofisticada. Normalmente, é possível encontrá-las na Play Store e descarregá-las. Mas esse não é o caso aqui. As aplicações não podem ser encontradas na Play Store, nem noutras lojas de aplicações. Em vez disso, eles só podem ser baixados visitando um site especial e abrindo uma conta.
Os investigadores da ESET não conseguiram abrir uma conta no site, uma vez que os registos apareciam como “fechados” quando visitaram o site. Isso leva os pesquisadores a acreditar que os hackers estão sendo muito precisos sobre quem atacar. Potencialmente, estão a olhar para locais específicos ou endereços IP.
Aparentemente, a maioria das vítimas parece ser da Índia. O que parece correto, uma vez que o WhatsApp é muito popular nesse país. Os atacantes também são do Paquistão. E, aparentemente, a campanha tem estado ativa desde o ano passado.
Então, como é que se pode proteger? Bem, uma vez que esta aplicação requer o registo de uma conta, não registe uma conta em nenhum site que pareça suspeito. Especialmente um que queira as suas credenciais de início de sessão do WhatsApp. Isso é pedir para receber más notícias.
Ao serem instaladas estas apps e com o registo efetuado, é possível aos responsáveis acederem a informações sensíveis dos utilizadores. A campanha em torno destas apps parece estar a decorrer sobretudo na Índia, um dos principais territórios para o WhatsApp, mas aconselha-se cautela.
A partir do 
No seu último relatório anual de segurança, a Check Point Software, fornecedor líder em soluções de cibersegurança para empresas e governos a nível mundial, refletiu sobre aqueles que foram doze meses voláteis no setor da cibersegurança. O cenário de ameaças é mais complexo do que nunca, e os riscos permanecem ao nível mais elevado de sempre. Por isso, é necessária uma nova abordagem à segurança na cloud em 2023 e é crucial perceber que a simples oferta de cursos de formação não é suficiente.
De acordo com a entidade, estes ataques encontram-se a ser feitos como tentativas de exploração da falha recentemente descoberta sobre o software MOVEit. A entidade afirma que se encontra a fornecer suporte para as agências afetadas pelos ataques, sendo que a grande maioria encontra-se focada na exploração de uma falha recentemente identificada sobre o software MOVEit.
O comissário do Mercado Interno, Thierry Breton, pediu aos 27 países membros e às operadoras de telecomunicações que excluam esses equipamentos das suas redes móveis. “Não podemos dar-nos ao luxo de manter dependências que podem tornar-se armas contra os nossos interesses. Seria um risco muito grande para a nossa segurança comum”, disse ele em entrevista.
As próprias declarações de Musk são citadas na ação judicial. O proprietário do Twitter disse uma vez que os direitos de autor “vão absurdamente além da proteção do criador original”. Ele também se queixou de que a aplicação “excessivamente zelosa” do Digital Millennium Copyright Act (DMCA) “é uma praga para a humanidade”.
Recentemente surgiu a informação de que o Phorpiex foi o malware predominante em Angola durante o mês de março 2023, afetando 26,23% das empresas, com o sector da indústria a ser o mais visado. Os dados fazem parte de um estudo da Check Point.