披露uCreator间谍软件可窃取Telegram 2FA密码

研究人员Ovi披露一款可租赁的安卓间谍软件工具包uCreator，它将恶意代码隐藏在篡改的Telegram和微信安装包中，可在密码哈希前窃取Telegram两步验证（2FA）明文密码，并通过应用虚拟化克隆微信账号。 用户只有安装了在官方应用商店外传播的这些篡改应用，或是在该工具包开发者自有容器应用内运行微信时，才会遭遇攻击。Ovi指出，现有代码仅能证明工具包具备这些能力，不代表攻击者已经完整执行过所有攻击步骤。 Ovi在搭载安卓17系统的Pixel 10 Pro上测试时发现，工具包引擎无法定位其依赖的一个安卓内部函数，但另一款工具Frida仍可正常Hook应用，因此这只增加开发者的适配工作量，无法证明安卓17能阻断该攻击。

AI 根据报道生成 · 4 天前更新