Plataforma uCreator infecta Android para roubar contas de mensageiros
O malware uCreator utiliza versões adulteradas de aplicativos para interceptar dados de login e assumir o controle de contas no Telegram e WeChat.
Pontos principais
- A plataforma uCreator atua como um serviço de espionagem alugado por criminosos para monitorar vítimas.
- O malware intercepta códigos de verificação e senhas, permitindo o acesso indevido a contas de mensageiros.
- A infecção ocorre via downloads externos, sites falsos ou pelo uso do aplicativo Onion Box.
- Pesquisadores vinculam a infraestrutura do sistema a desenvolvedores e empresas de software na China.
- A ameaça opera desde 2021 e compartilha estrutura com o código malicioso Baohuo.
Uma plataforma de espionagem denominada uCreator tem sido utilizada por criminosos para comprometer dispositivos Android e assumir o controle de contas no Telegram e WeChat. O sistema funciona como um serviço alugado, permitindo que atacantes infectem versões adulteradas de aplicativos populares para interceptar códigos de verificação e dados de login. A disseminação ocorre principalmente por meio de downloads fora de lojas oficiais, sites fraudulentos ou pelo uso do aplicativo de contêiner Onion Box.
Investigações indicam que a infraestrutura do uCreator está ligada a desenvolvedores e empresas de software na China, apresentando semelhanças técnicas com o malware Baohuo, que já afetou mais de 58 mil dispositivos. Embora a ameaça, ativa desde 2021, enfrente limitações em versões mais recentes do sistema operacional Android, ela permanece eficaz em dispositivos com versões anteriores, representando um risco contínuo para a segurança dos usuários de mensageiros.