Недавно исследователь Ови обнаружил шпионский комплект для Android под названием uCreator, который способен захватывать аккаунты Telegram и WeChat. Данный комплект скрывает свой код внутри поддельных версий этих приложений, которые распространяются вне официальных магазинов приложений. Пользователи, установившие такие модифицированные копии, становятся жертвами этого вредоносного ПО.

Шпионское ПО uCreator ориентировано на пользователей, которые загружают приложения из ненадежных источников. Кроме того, оно может функционировать в рамках специального контейнерного приложения, разработанного создателями uCreator, что увеличивает шансы на заражение. Это делает угрозу особенно актуальной для тех, кто использует WeChat.

Компонент uCreator, отвечающий за работу с Telegram, имеет много общего с Baohuo, известным бэкдором, который использовался для несанкционированного доступа к аккаунтам пользователей. Это подчеркивает серьезность угрозы, так как злоумышленники могут получить доступ к личной информации и средствам пользователей.

Специалисты по кибербезопасности рекомендуют пользователям проявлять осторожность и избегать установки приложений из ненадежных источников. Использование официальных магазинов приложений, таких как Google Play, является важным шагом в защите от вредоносного ПО.

Кроме того, рекомендуется периодически менять пароли и использовать двухфакторную аутентификацию (2FA) для повышения уровня безопасности аккаунтов. Учитывая растущую активность киберпреступников, важно быть в курсе последних угроз и методов защиты.

В свете новых угроз, пользователям также стоит внимательно следить за обновлениями безопасности своих устройств и приложений, чтобы минимизировать риски заражения вредоносным ПО.

Источник новости:
The Hacker News

Читать полностью