Tech Talk

Шпионский инструмент uCreator может красть пароли 2FA Telegram и угонять аккаунты WeChat Изученный исследователем под ником Ovi инструмент распространяется через альтернативные сборки популярных приложений для Android, скачиваемые из неофициальных источников. Специалисты связывают эту кампанию с вредоносным ПО Baohuo, которое ранее заразило десятки тысяч устройств по всему миру. В подменённом Telegram вредоносный код работает с правами самого приложения и копирует пароль 2FA в открытом виде до хеширования. Набор также позволяет читать историю переписки и скрывать сессию злоумышленника в списке устройств заражённого приложения. По словам Ovi, для WeChat используется виртуализация, при которой защищенное приложение запускается внутри изолированного контейнера для копирования учетных данных и угона аккаунта. Целями также могут быть пользователи мобильных кошельков и мессенджеров в Китае и Юго-Восточной Азии, включая WeCom, QQ, WhatsApp, LINE, Zalo, KakaoTalk, Viber, GCash и MoMo. Исследователи обнаружили код, поддерживающий около 20 приложений, но опубликовали разбор только по Telegram и WeChat.