Foi descoberta uma plataforma de spyware Android rentable chamada uCreater, que se disfarça como aplicativos confiáveis e rouba credenciais, mensagens e dados de carteiras. O uCreater esconde-se em aplicativos legítimos reempacotados, visando serviços de mensagens e carteiras móveis.
Detalhes Técnicos
O uCreater utiliza um framework chamado YingGai para interceptar senhas de uso único, roubar dados de contas e chats, coletar contatos e manipular sessões.
O spyware é projetado para roubar informações sensíveis de aplicativos como WeChat e Telegram.
A plataforma de spyware é oferecida como um serviço, permitindo que os atacantes aluguem o acesso a vítimas.
Recomendações
Verifique se os aplicativos instalados no dispositivo são legítimos e atualizados.
Utilize soluções de segurança para detectar e prevenir a infecção por spyware.
Evite clicar em links suspeitos ou fornecer informações sensíveis em aplicativos não confiáveis.