Spyware uCreator Attacks According to Telegram Factor

Um spyware identificado como uCreator consegue capturar a senha do segundo fator do Telegram em celulares Android e abrir caminho para criminosos tomarem contas. O código foi analisado pelo pesquisador Ovi e descrito como uma plataforma de vigilância oferecida a terceiros.

A instalação ocorre por APKs adulterados de programas legítimos, obtidos sem passar pela Play Store. Ao executar um Telegram modificado, o malware herda os acessos concedidos ao mensageiro. Assim que a vítima digita a senha adicional, o código a intercepta antes que o app a processe. Com isso, os invasores podem ler conversas, alterar o telefone vinculado, terminar sessões, apagar o perfil e ocultar aparelhos do atacante entre as sessões abertas.

Para clonar contas do WeChat, o uCreator aciona o Onion Box, um ambiente isolado, para rodar o aplicativo, colher credenciais e replicar a conta. A quantidade de pessoas atingidas ainda é desconhecida. A análise também encontrou semelhanças com o Baohuo, que se passou por Telegram X e chegou a 58 mil aparelhos Android; o Brasil aparece com 20,5% das ocorrências, e a Índia, com 22,8%. O Baohuo se espalhou com anúncios e sites de download enganosos. Não está confirmado que os dois golpes tenham os mesmos responsáveis.

A recomendação é não instalar builds alterados de mensageiros como o Telegram, recusar links desconhecidos e manter o Play Protect ativo. Diante de suspeita, o usuário deve remover os programas comprometidos, fazer uma checagem de segurança e alterar a senha em um aparelho confiável. No Telegram, vale conferir Configurações > Dispositivos e finalizar acessos não reconhecidos. Outras orientações sobre segurança e inovação estão na cobertura de tecnologia da SpaceMoney.