Spyware uCreator rouba senha de duas etapas do Telegram no Android
Vendido como ferramenta de espionagem para terceiros, o uCreator se infiltra em versões adulteradas do Telegram e WeChat para capturar senhas e clonar contas. O malware chega por APKs fora das lojas oficiais.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
Pesquisadores de segurança identificaram o uCreator, um spyware para Android capaz de roubar a senha de verificação em duas etapas do Telegram e assumir o controle de contas na plataforma. O malware é vendido como uma espécie de kit de espionagem, alugado para terceiros que querem monitorar aplicativos e controlar contas remotamente, segundo análise do pesquisador Ovi, publicada em 21 de outubro e divulgada pelo portal The Hacker News.
O programa se espalha por versões adulteradas de aplicativos de mensagens, distribuídas em arquivos APK fora da Google Play Store. Ao instalar essas cópias falsas do Telegram, a vítima acaba rodando o spyware com as mesmas permissões do aplicativo original. A partir daí, o uCreator consegue interceptar a senha de dois fatores no momento em que ela é digitada, antes mesmo de ser processada pelo app — o que permite aos criminosos alterar o número de telefone vinculado à conta, acessar o histórico de conversas e até excluir o perfil da vítima.
Foto: reprodução/spacemoney.com.br
O malware também tem recursos voltados ao WeChat: usando um ambiente virtual isolado chamado Onion Box, ele executa uma cópia do aplicativo para extrair dados de autenticação e clonar contas inteiras, replicando-as em outro dispositivo sob controle dos criminosos.
Quem é afetado
O risco está concentrado em quem instala aplicativos de mensagens fora das lojas oficiais — como versões "modificadas" ou "turbinadas" do Telegram baixadas de sites, grupos ou links de terceiros, prática comum para obter recursos extras ou contornar bloqueios regionais. Usuários que mantêm o Telegram e o WeChat instalados apenas via Google Play não são o alvo direto dessa campanha, já que o vetor de infecção depende da instalação manual de um APK adulterado.
O que fazer agora
- Instale aplicativos de mensagens apenas pela Google Play Store ou pela loja oficial do desenvolvedor, evitando APKs de sites desconhecidos;
- Mantenha o Google Play Protect ativado para que o Android possa identificar apps maliciosos;
- Caso tenha instalado uma versão não oficial do Telegram ou do WeChat, desinstale o aplicativo imediatamente e troque a senha de verificação em duas etapas;
- No Telegram, confira os dispositivos conectados em Configurações > Dispositivos e encerre sessões desconhecidas;
- Ative a verificação em duas etapas com um código adicional forte e evite digitá-la em telas ou apps suspeitos.