Μια ιδιαίτερα ανησυχητική καμπάνια spyware για Android, με την ονομασία GhostChat, έρχεται να αναδείξει την αυξανόμενη σύγκλιση κοινωνικής μηχανικής και προηγμένων τεχνικών παρακολούθησης. Η επίθεση, η οποία στοχεύει κυρίως χρήστες στο Πακιστάν, βασίζεται σε απάτες romance και ψεύτικες εφαρμογές γνωριμιών, με στόχο την κλοπή προσωπικών δεδομένων και την πλήρη παρακολούθηση κινητών συσκευών.
Το κακόβουλο λογισμικό GhostChat παρουσιάζεται ως νόμιμη εφαρμογή συνομιλίας, ενώ στο παρασκήνιο λειτουργεί ως spyware, ικανό να συλλέγει αρχεία, επαφές και δραστηριότητα χρήστη χωρίς καμία εμφανή ένδειξη.
Η επιστροφή των romance scams σε mobile περιβάλλον
Οι απάτες romance δεν αποτελούν νέο φαινόμενο, ωστόσο η συγκεκριμένη καμπάνια αποδεικνύει ότι οι κυβερνοεγκληματίες προσαρμόζουν τις τεχνικές τους στα σύγχρονα mobile οικοσυστήματα. Αντί για απλές συνομιλίες σε κοινωνικά δίκτυα, η εξαπάτηση μεταφέρεται πλέον απευθείας στη συσκευή του θύματος μέσω κακόβουλων εφαρμογών.
Δείτε επίσης: ShinyHunters: Νέα εκστρατεία vishing με εκατοντάδες στόχους
Η συγκεκριμένη επίθεση εντοπίστηκε τον Σεπτέμβριο του 2025, όταν μια ύποπτη εφαρμογή Android μεταφορτώθηκε στο VirusTotal από χρήστη στο Πακιστάν, προκαλώντας το ενδιαφέρον των ερευνητών κυβερνοασφάλειας.
GhostChat: Μεταμφίεση σε εφαρμογή γνωριμιών
Το GhostChat εμφανίζεται ως εφαρμογή με τίτλο «Dating Apps without payment», χρησιμοποιώντας μάλιστα το εικονίδιο νόμιμης εφαρμογής που είναι διαθέσιμη στο Google Play. Παρά το σχεδιασμό αυτό, η κακόβουλη έκδοση δεν φιλοξενήθηκε ποτέ σε επίσημο κατάστημα εφαρμογών.
Αντίθετα, τα θύματα καλούνται να εγκαταστήσουν το αρχείο APK χειροκίνητα, ενεργοποιώντας την επιλογή εγκατάστασης εφαρμογών από άγνωστες πηγές — ένα κρίσιμο βήμα που παρακάμπτει το Google Play Protect κατά το αρχικό στάδιο μόλυνσης.
Ένα επίπεδο εξαπάτησης που ξεχωρίζει
Οι αναλυτές της Welivesecurity επισημαίνουν ότι το GhostChat ξεχωρίζει για τον ασυνήθιστα περίτεχνο μηχανισμό παραπλάνησης. Η εφαρμογή εμφανίζει 14 γυναικεία προφίλ γνωριμιών, όλα κλειδωμένα, απαιτώντας ειδικό κωδικό πρόσβασης για να ξεκλειδωθούν.
Οι κωδικοί αυτοί είναι ενσωματωμένοι στον ίδιο τον κακόβουλο κώδικα και διανέμονται μαζί με την εφαρμογή, δημιουργώντας την ψευδαίσθηση περιορισμένης ή «αποκλειστικής» πρόσβασης. Με τον τρόπο αυτό, τα θύματα πείθονται ότι συμμετέχουν σε ιδιωτική πλατφόρμα γνωριμιών.
Ανακατεύθυνση στο WhatsApp και ενίσχυση αξιοπιστίας
Αφού εισαχθεί ο σωστός κωδικός, ο χρήστης ανακατευθύνεται αυτόματα στο WhatsApp και επικοινωνεί με αριθμούς που ελέγχονται από τους επιτιθέμενους. Όλοι οι αριθμοί χρησιμοποιούν πακιστανικό κωδικό, στοιχείο που ενισχύει την αξιοπιστία της απάτης σε τοπικό επίπεδο.
Ενώ το θύμα πιστεύει ότι συνομιλεί με πραγματικά άτομα, το spyware έχει ήδη ενεργοποιηθεί στο παρασκήνιο.
Δείτε επίσης: Microsoft 365: Κατάχρηση add-ins του Outlook για κλοπή δεδομένων email
Πλήρης παρακολούθηση της συσκευής
Το GhostChat ξεκινά άμεσα τη συλλογή κρίσιμων πληροφοριών, όπως:
- μοναδικά αναγνωριστικά συσκευής
- λίστες επαφών
- αποθηκευμένα αρχεία (εικόνες, PDF, έγγραφα Office)
Παράλληλα, ενεργοποιεί μηχανισμούς συνεχούς παρακολούθησης. Δημιουργούνται παρατηρητές περιεχομένου που ανιχνεύουν κάθε νέα φωτογραφία που αποθηκεύεται στη συσκευή, ενώ κάθε πέντε λεπτά εκτελούνται αυτόματες σαρώσεις για νέα έγγραφα.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Με τον τρόπο αυτό, η διαρροή δεδομένων συνεχίζεται καθ’ όλη τη διάρκεια της μόλυνσης, ακόμη και χωρίς καμία ενέργεια από τον χρήστη.
Μηχανισμοί persistence και αυτόματης επανεκκίνησης
Το GhostChat ενσωματώνει τεχνικές persistence που εξασφαλίζουν μακροχρόνια παρουσία στη συσκευή. Κατά την εγκατάσταση ζητά δικαιώματα που φαίνονται εύλογα για εφαρμογή συνομιλίας, αλλά στην πράξη επιτρέπουν εκτεταμένη επιτήρηση.
Αξιοποιεί τo broadcast intent BOOT_COMPLETED του Android, ώστε να ενεργοποιείται αυτόματα σε κάθε επανεκκίνηση της συσκευής. Επιπλέον, χρησιμοποιεί foreground services για να παραμένει συνεχώς ενεργό, αποφεύγοντας τους μηχανισμούς εξοικονόμησης ενέργειας του λειτουργικού συστήματος.
Δείτε επίσης: IPIDEA: Η Google “χτύπησε” ένα από τα μεγαλύτερα Residential Proxy Networks
Κρυπτογραφημένη επικοινωνία με τους διακομιστές
Η επικοινωνία με την υποδομή εντολών και ελέγχου πραγματοποιείται μέσω HTTPS, καθιστώντας το κακόβουλo traffic σχεδόν αόρατο σε απλές αναλύσεις δικτύου. Μέσω αυτής της σύνδεσης αποστέλλονται τα κλεμμένα δεδομένα και λαμβάνονται νέες οδηγίες λειτουργίας.
Η αρχιτεκτονική του GhostChat επιτρέπει τόσο την άμεση μαζική εξαγωγή πληροφοριών όσο και τη συνεχή παρακολούθηση σε βάθος χρόνου, δημιουργώντας ένα ολοκληρωμένο πλαίσιο ψηφιακής κατασκοπείας.
Τι δείχνει η νέα αυτή απειλή
Η συγκεκριμένη καμπάνια υπογραμμίζει μια επικίνδυνη τάση: οι επιθέσεις σε κινητές συσκευές δεν βασίζονται πλέον αποκλειστικά σε τεχνικές ευπάθειες, αλλά στη συναισθηματική χειραγώγηση των χρηστών.
Ο συνδυασμός ψεύτικων γνωριμιών, κοινωνικής μηχανικής και προηγμένου spyware καθιστά τέτοιες επιθέσεις ιδιαίτερα αποτελεσματικές — και εξαιρετικά δύσκολες στον εντοπισμό.
Για τους χρήστες Android, η βασική άμυνα παραμένει η αποφυγή ανεπίσημων APK, ο προσεκτικός έλεγχος δικαιωμάτων και η καχυποψία απέναντι σε εφαρμογές που υπόσχονται «δωρεάν» ή «αποκλειστική» πρόσβαση.
Σε μια εποχή όπου το κινητό τηλέφωνο αποτελεί προέκταση της προσωπικής ζωής, τέτοιες απειλές υπενθυμίζουν ότι η ψηφιακή ασφάλεια ξεκινά από την ενημέρωση και την κριτική σκέψη του ίδιου του χρήστη.
