باحث أمني يحلل برمجية uCreator الخبيثة التي تنتحل تطبيقات المراسلة
برمجية uCreator تعيد تعبئة تطبيقات Telegram وWeChat خارج المتاجر الرسمية وتسرب بيانات الحسابات والمصادقة، وفق تحليل باحث أمني.
نشر باحث أمني يُدعى Ovi تحليلاً لعائلة البرمجيات الخبيثة لنظام أندرويد المعروفة باسم uCreator، حسبما أفاد موقع dailysecu.com. وتقوم البرمجية بإعادة تعبئة تطبيقات مراسلة شرعية، من بينها Telegram وWeChat، وإعادة توزيعها خارج المتاجر الرسمية للتطبيقات.
وبحسب التحليل، تحتفظ التطبيقات المعدلة بمعظم وظائف المراسلة الأصلية، ما يجعل السلوك الخبيث صعب الملاحظة على المستخدم. ومع ذلك، تستطيع البرمجية جمع بيانات اعتماد حسابات المراسلة والرسائل والبيانات المتعلقة بالمصادقة.
وتستهدف uCreator تحديداً كلمات المرور المستخدمة في التحقق بخطوتين على Telegram، ومعلومات حسابات WeChat، وفق ما ورد في التحليل.
عرض كخدمة
ويُحلَّل uCreator على أنه عرض من عروض البرمجيات الخبيثة كخدمة، يزود مجرمين آخرين بوظائف هجومية بدلاً من أن يقتصر على مشغّل واحد.
وتشبه بعض تقنيات هذه العائلة برمجية Baohuo التي كانت شركة الأمن Dr.Web قد كشفت عنها سابقاً. وكانت Dr.Web قد حللت في وقت سابق حملة إصابة واسعة انتشرت عبر تطبيقات Telegram معدلة، لكن رقم الأضرار في تلك الحملة لا يمكن احتسابه ضمن الإصابات الجديدة بـuCreator.
أسئلة سريعة
ما هي برمجية uCreator؟
عائلة برمجيات خبيثة لنظام أندرويد تعيد تعبئة تطبيقات مراسلة شرعية مثل Telegram وWeChat وتوزعها خارج المتاجر الرسمية، مع الاحتفاظ بمعظم الوظائف الأصلية لإخفاء نشاطها.
ما البيانات التي تجمعها uCreator؟
وفق التحليل، تجمع بيانات اعتماد حسابات المراسلة والرسائل وبيانات المصادقة، وتستهدف كلمات مرور التحقق بخطوتين على Telegram ومعلومات حسابات WeChat.
هل ترتبط uCreator ببرمجية Baohuo؟
تشبه بعض تقنياتها برمجية Baohuo التي كشفت عنها شركة Dr.Web سابقاً، بحسب التحليل.