uCreator : un malware Android qui usurpe Telegram et WeChat

Un chercheur en sécurité nommé Ovi a publié une analyse de la famille de malwares Android uCreator, selon dailysecu.com. Ce logiciel malveillant se présente sous l'apparence de messageries légitimes, notamment Telegram et WeChat, afin de dérober des comptes et des données d'authentification.

uCreator empaquette à nouveau des applications de messagerie légitimes en y ajoutant des fonctions malveillantes, puis les redistribue en dehors des stores officiels. Les applications modifiées conservent l'essentiel de leurs fonctions d'origine, ce qui rend le comportement malveillant difficile à repérer pour l'utilisateur.

Le malware peut collecter les identifiants de comptes de messagerie, les messages et des données liées à l'authentification. Il cible en particulier les mots de passe de la vérification en deux étapes de Telegram ainsi que les informations de compte WeChat.

Un modèle de malware-as-a-service

L'analyse présente uCreator comme une offre de malware-as-a-service, qui fournit des fonctions d'attaque à d'autres cybercriminels. Certaines de ses techniques rappellent celles du malware Baohuo, précédemment révélé par la société de sécurité Dr.Web.

Dr.Web avait auparavant analysé une vaste campagne d'infection diffusée via des applications Telegram modifiées, mais ce bilan ne peut pas être comptabilisé comme de nouvelles infections par uCreator.