Spyware uCreator para Android rouba senha de duas etapas do Telegram, aponta pesquisa
Um spyware chamado uCreator, distribuído em versões adulteradas de aplicativos de mensagens para Android, consegue interceptar a senha de verificação em duas etapas do Telegram. Ele também tem ferramentas para clonar contas do WeChat.
Spyware uCreator, escondido em apps adulterados, intercepta senha de duas etapas do Telegram no Android.
Um spyware chamado uCreator pode roubar a senha de verificação em duas etapas do Telegram e permitir que criminosos assumam o controle de contas em aparelhos Android. A análise foi publicada em 21 de outubro pelo pesquisador de segurança Ovi e divulgada pelo portal The Hacker News, segundo o Canaltech.
O programa é distribuído principalmente por arquivos APK, usados para instalar aplicativos manualmente, fora das lojas oficiais. Os criminosos escondem o código malicioso em versões modificadas de aplicativos legítimos. Quando a vítima abre o Telegram adulterado, o spyware passa a operar com as mesmas permissões do mensageiro e consegue interceptar a senha de duas etapas no momento em que ela é digitada.
Com esse acesso, os invasores podem consultar o histórico de conversas, trocar o número de telefone vinculado à conta, encerrar sessões e até excluir o perfil. O código também tem mecanismos para ocultar dispositivos invasores da lista de sessões ativas. No WeChat, o spyware usa um ambiente virtual chamado Onion Box para extrair dados de autenticação e clonar contas. Os pesquisadores ressaltam que essas são capacidades identificadas no código e que ainda não se sabe quantas pessoas foram afetadas.
A investigação apontou semelhanças com o Baohuo, malware achado em versões falsas do Telegram X. Em outubro de 2025, a Doctor Web informou que ele havia infectado mais de 58 mil dispositivos Android, com 20,5% no Brasil. Ainda não está confirmado se os responsáveis pelo uCreator participaram daquela campanha.
Como se proteger: evite versões modificadas do Telegram e de outros aplicativos, principalmente as oferecidas por links desconhecidos ou sites que imitam lojas oficiais. Mantenha o Google Play Protect ativado, remova apps suspeitos, faça uma verificação de segurança e troque a senha usando um aparelho confiável. No Telegram, é possível ver os aparelhos conectados em Configurações > Dispositivos e encerrar sessões desconhecidas.
O alerta vale para qualquer usuário de Android no Brasil, inclusive em Porto Velho e Rondônia, pois o risco vem de baixar aplicativos modificados fora das lojas oficiais. O país já foi um dos mais afetados por um malware semelhante em 2025. Não há dado específico sobre casos locais.
Continue lendo
Tecnologia →Golpistas usam falsos apps de IA para instalar mineradores de criptomoedas em computadores
Pesquisadores da Check Point Research descobriram uma campanha que divulga programas falsos de IA, como supostas versões do ChatGPT e do Claude, para infectar computadores com o malware Yoba e minerar criptomoedas.
Golpes contra crianças em jogos e redes: veja 5 sinais de alerta para pais
Alerta do Santander, divulgado pelo Canaltech, mostra que golpistas usam jogos online e redes sociais para ganhar a confiança de crianças e adolescentes e chegar aos responsáveis. O banco lista cinco sinais que merecem atenção da família.
Tribunal da Austrália manda Apple liberar lojas de apps e pagamentos alternativos no iPhone
O Tribunal Federal da Austrália decidiu que a Apple deve permitir lojas de aplicativos de terceiros e meios de pagamento alternativos no iPhone e no iPad. A regra vale a partir de 1º de março de 2027, e a empresa deve recorrer.