Spyware uCreator rouba senhas 2FA do Telegram e clona contas do WeChat no Android

Um kit de spyware Android alugável chamado uCreator transforma cópias adulteradas do Telegram e do WeChat em máquinas de roubo de contas. Ele se esconde dentro de versões funcionais dos apps, captura senhas de verificação em duas etapas do Telegram em texto legível, clona contas do WeChat e consegue ocultar a sessão do atacante na lista de dispositivos.

O malware se espalha por instalação manual de APKs e páginas falsas de lojas de aplicativos que promoviam o Telegram X como app de namoro e videochat, com anúncios voltados para o Brasil e a Indonésia. O Brasil aparece com 20,5% dos casos conhecidos. O kit também pode encerrar sessões, trocar o número vinculado ou apagar a conta. Use apenas lojas oficiais e nunca instale APKs de fontes desconhecidas.