Plataforma criminosa clona contas do WeChat e rouba senhas do Telegram

A plataforma de espionagem para celulares Android “uCreator” infecta aplicativos populares como Telegram e WeChat para roubar contas, ler mensagens e interceptar senhas. O app adulterado roda o código malicioso de forma oculta e assume a identidade do programa original no aparelho. O pesquisador de segurança conhecido como Ovi revelou os detalhes da ameaça em um relatório publicado na terça-feira (21).

O sistema funciona como uma espécie de serviço alugado por criminosos. Os golpistas vendem o acesso à plataforma para que terceiros infectem e monitorem vítimas específicas. A ferramenta busca interceptar códigos de verificação e acessar carteiras digitais, segundo a análise técnica.

A invasão acontece principalmente fora das lojas oficiais. Os usuários baixam arquivos modificados do Telegram X e do WeChat em sites falsos ou por meio de engenharia social. Outro caminho para o contágio é o aplicativo de contêiner “Onion Box” (que simula um “celular virtual” para espionar as ações sem alterar a plataforma original), criado por desenvolvedores do sistema. O programa funciona como um ambiente virtual e executa outras ferramentas no interior para extrair dados sem levantar suspeitas.

No caso do Telegram, a ferramenta maliciosa inicia as atividades com o aplicativo. O sistema intercepta a senha de verificação em duas etapas no momento em que o usuário digita o código na tela, antes mesmo do envio ao servidor oficial.