Plataforma criminosa clona contas do WeChat e rouba senhas do Telegram

A plataforma de espionagem para celulares Android “uCreator” infecta aplicativos populares como Telegram e WeChat para roubar contas, ler mensagens e interceptar senhas.

O app adulterado roda o código malicioso de forma oculta e assume a identidade do programa original no aparelho.

O pesquisador de segurança conhecido como Ovi revelou os detalhes da ameaça em um relatório publicado na terça-feira (21).

O sistema funciona como uma espécie de serviço alugado por criminosos.

Os golpistas vendem o acesso à plataforma para que terceiros infectem e monitorem vítimas específicas.

A ferramenta busca interceptar códigos de verificação e acessar carteiras digitais, segundo a análise técnica.

A invasão acontece principalmente fora das lojas oficiais.

Os usuários baixam arquivos modificados do Telegram X e do WeChat em sites falsos ou por meio de engenharia social.

Outro caminho para o contágio é o aplicativo de contêiner “Onion Box” (que simula um “celular virtual” para espionar as ações sem alterar a plataforma original), criado por desenvolvedores do sistema.

O programa funciona como um ambiente virtual e executa outras ferramentas no interior para extrair dados sem levantar suspeitas.

No caso do Telegram , a ferramenta maliciosa inicia as atividades com o aplicativo.

O sistema intercepta a senha de verificação em duas etapas no momento em que o usuário digita o código na tela, antes mesmo do envio ao servidor oficial.

Assim, os cibercriminosos conseguem alterar o número de telefone vinculado, encerrar sessões ativas e “trancar” o dono original fora da conta.

A invasão ao WeChat utiliza a técnica de virtualização de plataformas para clonar a conta inteira do usuário.