Spyware rouba senha de verificação em duas etapas do Telegram

Distribuído fora das lojas oficiais, o kit chega às vítimas por meio de arquivos instalados diretamente no celular (APKs) e por engenharia social. O pesquisador Ovi também identificou um aplicativo-contêiner chamado Onion Box, (uma espécie de software empacotado junto com bibliotecas, ferramentas de sistema, arquivos de configuração e outras dependências necessárias para funcionar em qualquer ambiente), que executa outros apps dentro dele.

No WeChat, o uCreator usa virtualização para executar o aplicativo original em seu próprio ambiente. O kit copia a identificação de acesso, compacta os dados da conta e usa um script para cloná-la totalmente.

Testes em um Pixel 10 Pro com Android 17 mostraram que o mecanismo atual do kit enfrenta mudanças internas do sistema. Ovi ressalta que isso exige adaptação dos responsáveis pelo kit, mas não prova que a versão do Android bloqueie o ataque por completo.

Ovi encontrou ainda uma plataforma de controle que permite a comerciantes e revendedores alugar o kit para operar contas. O produto, chamado YingGai por seus criadores, aparece em registros desde setembro de 2021, e as amostras analisadas vão de 2024 a julho de 2026.

Baixar aplicativos apenas na Google Play Store, no Android, é a principal defesa para proteger o celular. Instalar arquivos APK (pacotes de instalação fora da loja) expõe o celular a vírus e roubo de dados pessoais e bancários.

A Google Play Store usa a verificação do Play Protect (sistema nativo de segurança) para analisar cada programa. A ferramenta varre o arquivo antes do download e bloqueia ameaças de forma automática. Fora da loja oficial, o usuário perde essa proteção e fica exposto a invasões de contas.

O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.