uCreator Android Spyware Can Steal Telegram 2FA Passwords and Clone WeChat Accounts

Un kit de soft­wa­re espía para An­dro­id lla­ma­do uCrea­tor tiene la ca­pa­ci­dad de com­pro­me­ter cuen­tas de Te­le­gram y We­Chat me­dian­te la in­te­gra­ción de su pro­pio có­di­go en ver­sio­nes mo­di­fi­ca­das de estas apli­ca­cio­nes. Estas va­rian­tes al­te­ra­das se dis­tri­bu­yen fuera de las tien­das ofi­cia­les a tra­vés de tác­ti­cas de in­ge­nie­ría so­cial y me­dian­te la des­car­ga di­rec­ta de ar­chi­vos, o bien eje­cu­tan­do We­Chat den­tro de una apli­ca­ción con­te­ne­do­ra es­pe­cí­fi­ca crea­da por los pro­pios de­sa­rro­lla­do­res del kit.

En el caso de Te­le­gram, el com­po­nen­te ma­li­cio­so opera con los mis­mos pri­vi­le­gios que la apli­ca­ción le­gí­ti­ma, des­car­gan­do có­di­go adi­cio­nal de forma local tras la ins­ta­la­ción. El sis­te­ma in­ter­cep­ta las fun­cio­nes de la pla­ta­for­ma para ex­traer con­tra­se­ñas de ve­ri­fi­ca­ción en dos pasos antes de que sean ci­fra­das, lo que per­mi­te a los ata­can­tes re­ini­ciar se­sio­nes, mo­di­fi­car nú­me­ros vin­cu­la­dos, su­pri­mir el his­to­rial de chats o blo­quear al ti­tu­lar le­gí­ti­mo mien­tras ocul­tan la pre­sen­cia del in­tru­so en el dis­po­si­ti­vo.

Res­pec­to a We­Chat, el me­ca­nis­mo uti­li­za la vir­tua­li­za­ción de apli­ca­cio­nes den­tro de su pro­pio con­te­ne­dor para ex­traer la iden­ti­dad de ini­cio de se­sión, com­pri­mir y subir los datos, y em­plear un guion au­to­ma­ti­za­do para clo­nar la cuen­ta. Este soft­wa­re opera me­dian­te un panel en la nube al­qui­la­do a re­ven­de­do­res y co­mer­cian­tes, donde un pro­gra­ma­dor ges­tio­na cam­pa­ñas au­to­ma­ti­za­das que si­mu­lan un com­por­ta­mien­to hu­mano para sor­tear los con­tro­les de ries­go de las pla­ta­for­mas.