Uma plataforma criminosa, identificada como uCreator, está sendo alugada por golpistas para clonar contas do WeChat, interceptar códigos de verificação e roubar senhas do Telegram, visando o acesso a carteiras digitais e o monitoramento remoto de vítimas. O sistema, que opera desde setembro de 2021, foi descoberto por pesquisadores após a localização de um servidor desprotegido, revelando uma estrutura comercial de ciberataques.

Mecanismo de Invasão e Modelo Comercial

A invasão ao WeChat ocorre por meio da virtualização de plataformas, que copia a identidade de login do usuário, compacta os dados do aplicativo e os envia para servidores externos. Segundo o pesquisador de segurança Pierluigi Paganini, em entrevista ao portal Security Affairs, o uCreator se destaca por transformar essas técnicas em um produto gerenciado remotamente e reutilizável, evidenciando o caráter comercial da ameaça.

Descoberta e Funcionalidades

A descoberta da estrutura do uCreator foi possível após a localização de um servidor GitLab sem proteção de senha por pesquisadores como Ovi e Jurre. O acesso ao código-fonte da plataforma de controle expôs detalhes do seu funcionamento interno, incluindo um painel administrativo que permite aos compradores gerenciar aparelhos infectados, agendar o envio de mensagens automáticas e programar ações que simulam o comportamento humano para burlar travas de segurança.

O histórico do servidor indicou a atuação de cerca de 30 desenvolvedores ativos na China, com registros de código associando o desenvolvimento da ferramenta a uma empresa de software em Changsha. Documentos de registro na internet vinculam a infraestrutura do sistema a três empresas da província de Hunan, embora a relação direta de propriedade entre elas continue em investigação.

Vulnerabilidades e Atualizações

A ferramenta, que opera sob o nome YingGai, tem recebido atualizações constantes entre 2024 e 2026, conforme amostras coletadas. Embora testes em um Pixel 10 Pro com Android 17 tenham mostrado falha no motor de interceptação devido a mudanças internas no sistema operacional, versões anteriores do Android permanecem vulneráveis, exigindo que os criadores atualizem o programa para afetar as versões mais recentes.