מקור: The Hacker News
חוקר אבטחה חשף תוכנת ריגול חדשה למערכת ההפעלה אנדרואיד המכונה uCreator, המסוגלת להשתלט על חשבונות טלגרם ו-WeChat של משתמשים. הכלי פועל על ידי החדרת קוד זדוני לתוך גרסאות מתופעלות של האפליקציות הללו, המופצות מחוץ לחנויות האפליקציות הרשמיות, או באמצעות הרצת אפליקציית WeChat בתוך סביבת קונטיינר ייעודית של התוקפים. חלק מהקוד הזדוני המיועד לטלגרם נמצא תואם לתוכנת הריגול Baohuo. המשתמשים נפגעים בעיקר בעת התקנת אפליקציות ממקורות חיצוניים שאינם רשמיים, מה שמאפשר לתוכנת הריגול לעקוף אמצעי אבטחה ולגנוב קודי אימות דו-שלבי ומידע רגיש נוסף מחשבונות המשתמשים הפעילים.
