Novo spyware uCreator infecta Android e rouba senhas do Telegram
O malware uCreator utiliza aplicativos modificados para interceptar senhas de verificação em duas etapas e clonar contas de usuários no Android.
Pontos principais
- O spyware uCreator é distribuído por meio de arquivos APK adulterados que escondem código malicioso.
- A ferramenta intercepta senhas de verificação em duas etapas do Telegram durante a digitação.
- O malware utiliza um ambiente virtual chamado Onion Box para clonar contas do WeChat.
- Pesquisadores apontam semelhanças entre o uCreator e o malware Baohuo, que afetou 58 mil dispositivos em 2025.
Um novo spyware identificado como uCreator tem sido utilizado para comprometer a segurança de dispositivos Android por meio de aplicativos modificados. A ameaça, comercializada como uma plataforma de espionagem, consegue interceptar senhas de verificação em duas etapas do Telegram no momento em que são digitadas, permitindo que terceiros acessem conversas privadas e alterem dados das contas das vítimas. Além disso, o software utiliza um ambiente virtual denominado Onion Box para realizar a clonagem de contas do WeChat.
Especialistas em segurança digital destacam que o código do uCreator apresenta semelhanças com o malware Baohuo, responsável por infectar mais de 58 mil dispositivos em 2025, com registros significativos no Brasil e na Índia. Para mitigar os riscos de infecção, recomenda-se que os usuários evitem o download de versões modificadas de aplicativos e mantenham o Google Play Protect devidamente ativado em seus aparelhos.