Um novo spyware, identificado como uCreator, está roubando senhas de verificação em duas etapas de usuários do Telegram e WeChat em dispositivos Android, permitindo que atacantes assumam o controle total das contas. A ameaça foi detalhada pelo pesquisador de segurança Ovi em uma análise publicada em 21 de outubro e divulgada em 26 de outubro pelo portal The Hacker News.

Segundo a investigação de Ovi, o malware funciona como uma plataforma de espionagem comercializada para terceiros, que podem alugar suas ferramentas para monitorar aplicativos e extrair informações. No Telegram, o spyware consegue interceptar a senha de duas etapas no momento em que ela é digitada, antes de ser processada pelo aplicativo.

Com esse acesso, os criminosos podem consultar o histórico de conversas, modificar o número de telefone vinculado à conta, encerrar sessões e até excluir o perfil da vítima, conforme apontado por Ovi. O código do spyware também possui mecanismos para esconder dispositivos invasores da lista de sessões ativas exibida pelo aplicativo comprometido, dificultando a identificação do ataque.

Para o WeChat, o uCreator emprega uma técnica diferente. Por meio de um ambiente virtual denominado Onion Box, ele executa o aplicativo, extrai informações de autenticação e copia os dados necessários para clonar uma conta. Os pesquisadores ressaltam que essas são capacidades identificadas no código, e ainda não foi possível determinar quantas pessoas foram efetivamente afetadas pelo spyware.