Novo spyware vírus pra Android rouba senha de duas fases do Telegram

Um spyware chamado uCreator pode roubar a senha de verificação em duas fases do Telegram e possibilitar que criminosos assumam o Gamepad de contas no Android. O programa malicioso é distribuído por edições adulteradas de aplicativos de mensagens e igualmente conta com ferramentas pra clonar contas do WeChat. A ameaça foi minuciosa pelo pesquisador de segurança Ovi, em uma análise publicada em 21 de outubro, e divulgada nesta segunda-feira (26) pelo portal The Hacker News.

De acordo com a investigação, o spyware funciona como uma plataforma de espionagem comercializada pra terceiros. Os responsáveis podem alugar suas ferramentas pra monitorar aplicativos, extrair informacoes e controlar contas remotamente. Como o vírus consegue roubar a senha do Telegram?

O uCreator é distribuído principalmente por arquivos APK, usados pra instalar aplicativos manualmente no Android, fora das lojas oficiais. Os criminosos utilizam edições modificadas de programas legítimos pra esconder o codigo malicioso. Quando a vítima abre o Telegram adulterado, o spyware passa a funcionar com as mesmas permissões do mensageiro.

O principal risco envolve a senha da verificação em duas fases, uma camada adicional de segurança que o Telegram proporciona pra impedir acessos indevidos. Conforme Ovi, o malware consegue interceptar essa senha atualmente em que ela é digitada, antes de ser processada pelo aplicativo. Com esse acesso, os criminosos podem consultar o histórico de entrevistas, modificar o número de telefone vinculado à conta, finalizar sessões e ate excluir o perfil da vítima.

O codigo igualmente conta com mecanismos pra esconder aparelhos invasores da lista de sessões ativas exibida pelo aplicativo comprometido, complicando a identificação do ataque. No WeChat, o spyware utiliza outra técnica. Através de um cenario virtual chamado Onion Box, ele consegue executar o aplicativo, extrair informacoes de autenticação e copiar os dados necessarios pra clonar uma conta.

Os pesquisadores ressaltam que essas são capacidades identificadas no codigo. Ainda nao foi possivel definir quantas pessoas foram efetivamente impactadas pelo uCreator. Spyware tem relação com vírus que alcançou brasileiros A investigação igualmente identificou semelhanças entre o uCreator e o Baohuo, um malware achado em edições falsas do Telegram X.

Em outubro de 2025, a companhia de cibersegurança Doctor Web divulgou que o Baohuo havia infectado mais de 58 mil aparelhos Android. O Brasil estava entre os principais paises afet