spyware Android rouba senhas do Telegram e WeChat
O código permite consultar o histórico de conversas e assumir o controle de uma conta do Telegram. Com a senha, invasores podem encerrar sessões, mudar o número vinculado ou excluir a conta, além de ocultar a própria sessão na lista exibida à vítima.
No WeChat, o uCreator usa virtualização para executar o aplicativo original em seu próprio ambiente. O kit copia a identificação de acesso, compacta os dados da conta e usa um script para cloná-la totalmente.
Testes em um Pixel 10 Pro com Android 17 mostraram que o mecanismo atual do kit enfrenta mudanças internas do sistema. Ovi ressalta que isso exige adaptação dos responsáveis pelo kit, mas não prova que a versão do Android bloqueie o ataque por completo.
Brasil entre os países afetados pelo Baohuo
Parte do código do uCreator coincide com o do Baohuo, uma porta dos fundos encontrada em cópias adulteradas do Telegram X. A empresa de cibersegurança Doctor Web estimou, em outubro de 2025, que mais de 58 mil dispositivos haviam sido infectados.
Sites falsos promoviam o Telegram X como aplicativo de namoro e chamadas de vídeo para atrair instalações. A Doctor Web identificou anúncios em português voltados ao Brasil e em indonésio, enquanto o país concentrou 20,5% dos aparelhos infectados no mapa da empresa.
