Hintli hacker kümesi APT Bahamut‘un, Android işletim sistemi çalıştıran aygıtlara Safe Chat adlı geçersiz bir uygulama yüklenmesini sağlayarak WhatsApp, Telegram, Signal, Viber ve Facebook Messenger üzere tanınan iletileşme programlarında depolanan dataları çaldığı tespit edildi. Bleeping Computer’a nazaran siber güvenlik uzmanları en son hacker akınlarının WhatsApp üzerinden kimlik avı bildirileriyle gerçekleştirildiğini keşfetti. SafeChat uygulaması aracılığıyla bilgisayar korsanları arama kayıtlarını, metin bildirilerini ve GPS pozisyon verilerini çalıyorlar.
Kimlik avı tekniği kullanılıyor
Hackerlar, kurbanlarını Safe Chat‘i yükleyerek daha inançlı bir platforma geçmeye ikna etmek için akla yatkın bir yaklaşım kullanıyor. Uygulama, gerçek bir iletileşme programına emsal bir arayüze ve potansiyel kurbanlarla inanç oluşturmaya yardımcı olan bir kullanıcı kayıt sürecine sahip.
Uygulamada bir profil oluştururken, düzmece iletileşme programı çeşitli bilgi ve özelliklere erişmek için müsaadeler isteyerek bilgisayar korsanlarının muhtaçlık duydukları tüm bilgileri elde etmelerine imkan tanıyor. 
