uCreator: Android-шпион крадёт 2FA Telegram и угоняет аккаунты WeChat

Исследователь Ovi обнаружил арендуемый Android-шпионский набор uCreator, который перехватывает аккаунты Telegram и WeChat, встраивая код в поддельные копии приложений. Заражается только тот, кто ставит изменённые сборки вне официальных магазинов или запускает WeChat в контейнере создателей кита.

• uCreator распространяется как арендуемый набор, а не отдельный вирус
• Telegram-модуль совпадает с бэкдором Baohuo
• Заражение требует установки поддельной копии вне сторов
• WeChat уязвим при запуске в контейнере авторов кита