O WhatsApp é um dos aplicativos mais utilizados no Brasil e agora ele se tornou alvo de um malware chamado CoverIm, que rouba dados de mensagens com texto, áudio, imagens e até vídeos dos usuários.

Segundo a empresa de segurança CYFIRMA, o malware é distribuído por meio do aplicativo SafeChat, que promete tornar as conversas dos usuários mais seguras, mas faz justamente o contrário.

A propagação é feita pelo próprio WhatsApp, por onde o SafeChat é enviado para os usuários via links de sites maliciosos que induzem à sua instalação no aparelho. Ao ser aberto, o SafeChat pede diversas permissões, que permitirão que o CoverIm se apodere do smartphone e das conversas armazenadas em aplicativos como WhatsApp, Telegram e Signal.

#CYFIRMA Research uncovered a dangerous #malicious #Android #malware targeting individuals in #SouthAsia. Disguised as a harmless chatting app; #SafeChat, it can be linked to #APT Bahamut & identifies similar tactics used by DoNot APT. #CISO #Threatintelhttps://t.co/U2gqIMWAJC

— CYFIRMA Research (@CyfirmaR) July 31, 2023

No momento o CoverIm está visando contas do sul da Ásia, mas qualquer celular que tenha o SafeChat instalado pode ter informações roubadas.

A CYFIRMA ainda não sabe dizer qual a origem da campanha envolvendo o malware, mas a principal recomendação é nunca instalar aplicativos de fontes desconhecidas, pois a infecção é quase impossível de ser detectada.

Caso suspeite que o seu celular foi infectado com um malware, o ideal é desinstalar o aplicativo, instalar um software antivírus para eliminar a infecção, alterar todas as suas senhas e, em último caso, formatar o aparelho.

Para não ser infectado, o ideal é sempre desconfiar de links suspeitos recebidos via WhatsApp, Facebook, Instagram, Telegram ou qualquer outro aplicativo, mesmo que ele tenha sido enviado por alguém conhecido. Manter o sistema operacional do seu celular e os aplicativos atualizados também é uma ótima forma de ter as proteções mais recentes contra malwares.