uCreator – Uma plataforma de espionagem para Android chamada uCreator permite que criminosos invadam contas do Telegram e do WeChat, roubem senhas e monitorem mensagens. A ferramenta é comercializada como um serviço, permitindo que terceiros infectem e controlem dispositivos de vítimas.
A disseminação ocorre principalmente por aplicativos modificados baixados de sites falsos ou distribuídos por engenharia social. Outra forma de infecção utiliza o Onion Box, um aplicativo que cria um ambiente virtual para executar ferramentas maliciosas sem levantar suspeitas.
LEIA: Trabalho remoto favorece relações mais humanas e apoio entre colegas, diz estudo
No Telegram, o malware intercepta a senha de verificação em duas etapas antes do envio ao servidor oficial. Com isso, os criminosos podem alterar o número de telefone vinculado à conta, encerrar sessões e bloquear o acesso do proprietário. No WeChat, a ferramenta clona a identidade de login e envia os dados para servidores externos.
Segundo o pesquisador Pierluigi Paganini, “O uCreator é notável porque transforma essas técnicas em um produto gerenciado remotamente e reutilizável”.
Investigação identificou desenvolvedores na China
A descoberta de um servidor GitLab desprotegido permitiu aos pesquisadores Ovi e Jurre acessar o código-fonte da plataforma. Os registros indicaram cerca de 30 desenvolvedores ativos na China e associaram o projeto a uma empresa de software em Changsha. A infraestrutura também foi relacionada a três empresas da província de Hunan, cuja relação de propriedade continua sob investigação.
A ferramenta opera desde setembro de 2021, sob o nome YingGai, e recebeu atualizações entre 2024 e 2026. Em testes com um Pixel 10 Pro equipado com Android 17, o mecanismo de interceptação falhou devido a mudanças no sistema. Versões anteriores do Android, porém, continuam vulneráveis.
Versão anterior infectou mais de 58 mil dispositivos
Em outubro do ano passado, a empresa russa Doctor Web identificou um código semelhante em cópias adulteradas do Telegram X e o chamou de Baohuo. O relatório apontou mais de 58 mil dispositivos infectados.
A campanha começou em meados de 2024, com anúncios que direcionavam usuários a lojas falsas. As propagandas estavam em português, voltadas ao público brasileiro, e em indonésio. A Índia concentrou 22,8% das infecções, enquanto o Brasil registrou 20,5%.
Entre os sinais de possível infecção estão o arquivo oculto “TgJarPine.dex” em versões modificadas do Telegram e uma cópia escondida do aplicativo original armazenada na pasta temporária do dispositivo.
Acesse Benefícios Exclusivos na Bee Fenati
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
Abasteça com até 25% de desconto
A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!
Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)
Recupere o valor da sua contribuição
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Capacitação profissional
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
Encontre a vaga ideal
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!
(Com informações de tecnoblog)
(Foto: Reprodução/Magnific/lungwattstudio)
