研究人员披露伪装成Telegram与微信的安卓恶意软件uCreator

安全研究员Ovi发布了对安卓恶意软件家族uCreator的分析，该家族将正规通讯应用篡改后重新打包，并在官方应用商店之外分发。分析指出，被篡改的应用保留了原通讯软件的大部分功能，使其恶意行为难以被察觉。

据该分析，uCreator可以收集通讯账号凭据、消息以及与身份验证相关的数据，目标包括Telegram的两步验证密码和微信账号信息。

uCreator被作为“恶意软件即服务”（malware-as-a-service）模式进行分析，即为其他犯罪分子提供攻击功能。

分析还指出，uCreator的部分技术手法与安全公司Dr.Web此前披露的Baohuo恶意软件相似。Dr.Web曾在2025年10月分析过一起通过被篡改的Telegram应用传播的大规模感染活动，但该活动涉及的损失数字不能计为uCreator的新增感染。