uCreator Android Spyware Telegram 2FA Şifrələrini və WeChat Hesablarını Hədəfə Alır

Yeni uCreator Spyware-i Telegram və WeChat-i Hədəf Alır

Kibertəhlükəsizlik tədqiqatçısı Ovi, “uCreator” adını verdiyi yeni, icarəyə verilə bilən Android Spyware dəstini aşkar edib. Bu zərərli proqram təminatı, Telegram və WeChat hesablarını ələ keçirmək üçün nəzərdə tutulub və iki populyar mesajlaşma tətbiqinin işləyən nüsxələrinin içərisində öz kodunu gizlədir.

İş prinsipi və Yayılma Mexanizmi

uCreator Spyware-i yalnız rəsmi tətbiq mağazalarından kənarda yayılan, dəyişdirilmiş tətbiq versiyalarını quraşdıran istifadəçiləri hədəfə alır. Həmçinin, WeChat-i bu dəsti yaradanların öz konteyner tətbiqi daxilində işlədənlər də risk altındadır. Spyware-in əsas funksiyaları arasında Telegram-ın 2FA (iki faktorlu autentifikasiya) şifrələrini oğurlamaq və WeChat hesablarını klonlamaq yer alır.

Baohuo Backdoor ilə Əlaqə

Aşkarlanan dəstin Telegram hissəsi, Doctor Web təhlükəsizlik şirkəti tərəfindən 2022-ci ildə müəyyən edilmiş “Baohuo” adlı bir Backdoor ilə uyğun gəlir. Baohuo, ilk aşkarlanmasından bəri yeni funksionallıqlar əlavə edilərək təkmilləşdirilmiş və təhlükəli imkanlara malik bir zərərli proqram olaraq tanınır. Bu əlaqə, uCreator-in daha geniş və mürəkkəb bir kiberhücum infrastrukturunun bir hissəsi ola biləcəyini göstərir.

Kibertəhlükəsizlik üçün Dərslər

Bu cür zərərli Spyware dəstlərinin mövcudluğu, istifadəçilər üçün rəsmi və etibarlı mənbələrdən tətbiq quraşdırmağın vacibliyini bir daha vurğulayır. Rəsmi mağazalar xaricindəki mənbələrdən quraşdırılan tətbiqlər, şəxsi məlumatların oğurlanması, hesabların ələ keçirilməsi və digər kiber cinayətlər üçün ciddi risklər yaradır. İstifadəçilərə tətbiq mənbələrinə diqqət yetirmək və iki faktorlu autentifikasiya kimi təhlükəsizlik tədbirlərindən istifadə etmək tövsiyə olunur.