Spyware uCreator na Androida może przejmować konta Telegram i WeChat
Złośliwe oprogramowanie uCreator infekuje urządzenia Androida poprzez zmodyfikowane kopie popularnych aplikacji, co pozwala na kradzież haseł 2FA i klonowanie kont.
Ataki są rozprzestrzeniane poprzez sideloading, inżynierię społeczną oraz fałszywe reklamy wewnątrz aplikacji prowadzące do nieoficjalnych sklepów z plikami APK. Badania wskazują na dużą skalę operacji, z aktywnymi deweloperami i infrastrukturą typu command-and-control, celującą m.in. w użytkowników w Chinach i Azji Południowo-Wschodniej.
