uCreator Android casus yazılımı Telegram 2FA şifrelerini çalabiliyor, WeChat hesaplarını klonlayabiliyor
Orijinal başlık: uCreator Android Spyware Can Steal Telegram 2FA Passwords and Clone WeChat Accounts
Kısaca
Araştırmacı Ovi'nin incelediği kiralık kit, kodunu iki popüler mesajlaşma uygulamasının çalışan kopyalarının içine gizleyerek hesap ele geçirmeye olanak tanıyor.
Ne oldu?
- Kit yalnızca resmi mağazalar dışında dağıtılan bozuk uygulama kopyalarını kuranlara ulaşıyor.
- WeChat için kiti üreticilerin kendi konteyner uygulaması kullanılıyor; Telegram bileşeni Baohuo arka kapısıyla eşleşiyor.
Neden önemli?
Telegram ve WeChat kullanan ekipler uygulamaları yalnızca resmi mağazalardan kurmalı; güvenlik ekipleri mağaza dışı dağıtım kanallarını izlemeye almalı.