Kit de spyware Android vizează conturile Telegram și WeChat

Cum funcționează hijack‑ul de conturi?

Un pachet sofisticat de spyware pentru Android, denumit u Creator, se dovedește a fi un hoț de conturi pentru Telegram și WeChat. Cercetătorii în securitate au descoperit că acest kit permite atacatorilor să fure codurile de autentificare în doi pași și să cloneze profilurile private ale utilizatorilor.

Amenințarea afectează în special persoanele care descarcă versiuni modificate ale acestor aplicații de mesagerie din surse neoficiale.

Ce face kitul atractiv pentru infractori?

uCreator se prezintă ca o aplicație legitimă, inserându‑și codul direct în copii funcționale ale aplicațiilor originale. Odată instalată versiunea modificată, spyware‑ul poate intercepta date sensibile.

În unele cazuri, utilizatorul este obligat să ruleze WeChat într‑un container special, oferind atacatorilor control total asupra sesiunii.

Kitul este închiriat criminalilor cibernetici, care îl folosesc pentru a fura parole unice și tokenuri de autentificare din mesajele primite.

Ce pot face utilizatorii pentru a se proteja?

Astfel, pot ocoli măsurile de securitate și accesa în mod persistent conversațiile private. Distribuirea se face în afara magazinelor oficiale, evitând verificările stricte ale Google Play și alte platforme. Metoda se bazează pe inginerie socială: utilizatorii sunt păcăliți să descarce versiuni „îmbunătățite” sau „deblocate” ale aplicațiilor de comunicare.

Cel mai eficient scut este să nu mai descarci aplicații din magazine terțe. Instalează Telegram și WeChat doar din surse oficiale, cum ar fi Google Play sau App Store.

De ce crește riscul de hijack?

În plus, activează autentificarea în doi factori cu chei hardware sau aplicații de tip authenticator, care sunt mult mai sigure decât codurile primite prin SMS.

Popularitatea kiturilor de spyware închiriate, precum u Creator, marchează o tendință alarmantă: criminalitatea cibernetică devine accesibilă și pentru infractori mai puțin tehnici.

Pe măsură ce aceste instrumente devin mai ușor de achiziționat, riscul pentru utilizatorii obișnuiți de smartphone crește semnificativ. Experții avertizează că, dacă nu se prioritizează descărcarea de software oficial, numărul de preluări de conturi va continua să crească în lunile următoare.

Cum îți fură u Creator conturile de Telegram și WeChat?

Ce diferențiază u Creator de alte tipuri de malware? Este un kit închiriat, conceput special pentru a viza mecanismele de autentificare ale Telegram și WeChat, ascunzându‑se în clonele funcționale ale aplicațiilor.

Este sigur să descarc aplicații de pe site‑uri terțe? Nu. Aceste site‑uri găzduiesc adesea software modificat, încărcat cu instrumente de supraveghere care compromit datele personale și securitatea conturilor.