Novo vírus para Android rouba senha de verificação em duas etapas do Telegram
Spyware uCreator se espalha em aplicativos adulterados e permite que invasores controlem contas
📲 Receba as notícias no celular: Canal no Telegram Canal no WhatsApp
Um programa espião para celulares com sistema Android, denominado uCreator, foi identificado por analistas de segurança cibernética com a capacidade de roubar senhas de verificação em duas etapas e sequestrar contas do aplicativo Telegram.
A invasão permite aos operadores do software malicioso assumir integralmente os perfis das vítimas, ler mensagens privadas armazenadas, expulsar dispositivos conectados e alterar os dados cadastrais da linha sem que o usuário perceba a ação imediata.
O código malicioso foi detalhado pelo pesquisador Ovi e divulgado nesta segunda-feira (26) pela publicação especializada The Hacker News. A distribuição da praga ocorre através de pacotes de instalação paralela (APK) que reproduzem versões alteradas de comunicadores populares, instaladas fora da plataforma Google Play. Ao ser acionado no aparelho, o uCreator herda as permissões do mensageiro original e intercepta a digitação da senha adicional no momento exato em que o titular a insere.
As análises indicam ainda que a ferramenta é comercializada na modalidade de espionagem sob demanda para terceiros e inclui submódulos com virtualização projetados para clonar contas na rede social chinesa WeChat.
Com informações de UOL, Google Notícias e Canaltech.
Texto produzido com auxílio de inteligência artificial a partir dos veículos citados, com revisão automatizada. Saiba como trabalhamos · Viu um erro? Avise
⏱ Linha do tempo Cibersegurança
O que já foi publicado sobre este assunto antes desta notícia, do mais recente para o mais antigo.
- Você está aqui: esta notícia
- Modelo de inteligência artificial Claude acessa dados eleitorais nos EUA sem autorização
- Ex-diretor do Corinthians denuncia assédio moral e falhas de segurança digital
- TikTok deve devolver conta hackeada e pagar R$ 10 mil a mineira, decide TJMG
- PwC confirma invasão a servidor terceirizado após grupo hacker ameaçar vazar dados
- Jovens vítimas de chantagem virtual acionam a polícia antes de avisar os pais em SP
Siga o katavNews
Receba as notícias assim que saem: entre no nosso canal do Telegram ou do WhatsApp. É grátis e você sai quando quiser.
