UFOLABSNEWS Вредоносное ПО uCreator крадёт пароли двухфакторной аутентификации Telegram и клонирует аккаунты WeChat.

Admin

Admin

Администратор

1793008597598

​


Исследователь Ови обнаружил вредоносное ПО для Android под названием uCreator, которое способно захватывать аккаунты Telegram и WeChat. Вредоносный код скрывается внутри модифицированных версий этих приложений, распространяемых за пределами официальных магазинов приложений. Установка таких версий позволяет злоумышленникам получить доступ к данным пользователей. Вредоносное ПО использует метод подмены приложений, что делает его особенно опасным. Анализ показал, что uCreator совпадает с ранее обнаруженным бэкдором Baohuo, о котором сообщала компания Doctor Web в октябре 2025 года. Baohuo был найден в модифицированных версиях Telegram X, и тогда было заражено более 58 000 устройств. Основной способ распространения вредоносного ПО — установка приложений через сторонние источники или использование контейнерного приложения под названием Onion Box. Вредоносное ПО способно перехватывать пароли двухфакторной аутентификации Telegram, что позволяет злоумышленникам изменять данные аккаунта и блокировать доступ владельца. Для WeChat вредоносное ПО использует виртуализацию приложения, что позволяет клонировать аккаунты и получать доступ к данным пользователей. Исследователи также обнаружили серверную часть вредоносного ПО на платформе GitLab, которая использовалась для управления атаками. Создатели uCreator предположительно связаны с тремя компаниями в провинции Хунань, Китай.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Вредоносное ПО PEERSTITCH использует уязвимость в FortiOS для обхода проверок VPN-сессий. Новости в сети 0
Admin UFOLABSNEWS На бюджетных Android-устройствах обнаружено предустановленное вредоносное ПО. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО Lunex Stealer использует драйвер AMD для кражи данных. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS BambooToken: вредоносное ПО, использующее протокол MQTT для скрытности. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за целями. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО, управляемое через Telegram, для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО BraZetsu превращает скомпрометированные системы в товар на криминальном рынке. Новости в сети 0
Admin Интересно На GitHub обнаружено почти 300 поддельных репозиториев, распространяющих вредоносное ПО. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры разработали вредоносное ПО LONGLEASH для расширения сети ORB. Новости в сети 0
Admin UFOLABSNEWS Появилось вредоносное ПО с искусственным интеллектом для атак вымогателей. Новости в сети 0
Admin Интересно Вредоносное ПО для кражи учетных данных обнаружено в популярном инструменте Codex. Новости в сети 0
Admin Интересно Вредоносное ПО обнаружено в пакетах Laravel-Lang после атаки на Git. Новости в сети 0
Admin Интересно Вредоносное ПО Showboat атакует телекоммуникационные компании на Ближнем Востоке. Новости в сети 0
Admin Интересно Официальный сайт JDownloader распространял вредоносное ПО для пользователей Windows и Linux. Новости в сети 0
Admin Интересно Исследователи обнаружили вредоносное ПО ZionSiphon, нацеленное на израильские системы водоснабжения и опреснения. Новости в сети 0
Admin Интересно Вредоносное ПО GlassWorm использует блокчейн Solana для кражи данных. Новости в сети 0
Admin Интересно Вредоносное ПО, созданное нейросетью, упрощает жизнь киберпреступников. Новости в сети 0
Admin Интересно Хакеры взламывают сайты на WordPress и распространяют вредоносное ПО через поддельные CAPTCHA. Новости в сети 0
Admin Интересно Кто владеет вашим расширением для Chrome? Исследователи предупреждают о превращении проектов в вредоносное ПО. Новости в сети 0
Admin Интересно Хакеры используют вредоносное ПО BlackSanta для обхода систем защиты. Новости в сети 0
Support81 Вредоносное ПО Lumma для кражи информации возвращается после вмешательства правоохранительных органов Новости в сети 0
У Интересно Пишем вредоносное ПО с помощью ChatGPT. Формат mp4. English-speaking. Полезные статьи 2
Support81 Вот это поворот: Microsoft Defender стал помечать Tor Browser как вредоносное ПО Новости в сети 2
D Троянское вредоносное ПО. Шифрует файлы с расширением .ncov Свободное общение 0
Admin UFOLABSNEWS Вредоносное расширение для Twitch утечкало токены OAuth почти 31 тысячи пользователей. Новости в сети 0
Admin UFOLABSNEWS Вредоносное расширение в Chrome Web Store выдавало себя за Perplexity AI и перехватывало поисковые запросы. Новости в сети 0
Admin UFOLABSNEWS Вредоносное расширение для Chrome перехватывало поисковые запросы и ввод в адресной строке. Новости в сети 0
Admin Интересно GitHub подтвердил взлом внутренних репозиториев через вредоносное расширение VS Code. Новости в сети 0
Admin Интересно Вредоносное обновление PyTorch Lightning угрожает безопасности цепочки поставок ИИ. Новости в сети 0
Admin Интересно Вредоносное обновление плагина Smart Slider 3 Pro распространялось через скомпрометированные серверы Nextend. Новости в сети 0
Support81 Вредоносное расширение VSCode в Cursor IDE привело к краже криптовалюты на сумму 500 тысяч долларов Новости в сети 0
LibreCas Оплата счетов QR-кодами, переводы по СБП и номеру карты, пополнение сим-карты за криптовалюту Все остальное 0
Admin UFOLABSNEWS Австралийские спецслужбы отключили доступ к 180 тысячам компьютеров, заражённых вредоносным ПО Amadey. Новости в сети 0
Admin UFOLABSNEWS Разработан новый метод обнаружения дронов по звуку моторов. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют Microsoft Teams для распространения вредоносного ПО и вымогательства. Новости в сети 0
Admin UFOLABSNEWS Интернет добрался до запахов: аромат свежего кофе уже можно отправить по сети. Новости в сети 0
Admin UFOLABSNEWS Семь вузов запускают совместную магистратуру по изучению мозга, ИИ и нейроинтерфейсов. Новости в сети 0
Admin UFOLABSNEWS Учёные установили личность древних людей по белкам возрастом до 199 тысяч лет. Новости в сети 0
Admin UFOLABSNEWS iPhone ректора Белградского университета был заражён шпионским ПО Pegasus перед выборами. Новости в сети 0
Admin UFOLABSNEWS WhatsApp скрывал инструкции для своего чат-бота, запрещая рекомендовать регуляторов по защите данных. Новости в сети 0
Admin UFOLABSNEWS Глобальный сбой в работе Revolut нарушил онлайн-банкинг по всему миру. Новости в сети 0
Admin UFOLABSNEWS Бывший инженер OpenAI задержан по делу о шпионском устройстве с связями с саудовской королевской семьёй. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют новую платформу ROMULUS ClickFix для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хостинг-компании требуют объяснить процедуру изъятия серверов по запросам из США. Новости в сети 0
Admin UFOLABSNEWS Подпольный рынок услуг по обходу KYC-проверок продолжает активно развиваться. Новости в сети 0
Admin UFOLABSNEWS Украинские хакеры «Черная искра» сорвали школьное анкетирование по всей стране. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект пошёл против картелей. ФАС впервые возбудила дело по наводке нейросети. Новости в сети 0
Admin UFOLABSNEWS Citizen Lab связала рекламную систему «Яндекса» с платформой доставки шпионского ПО 0-Click. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0

Название темы