{"id": "102691", "permalink": "https://testall-production.up.railway.app/tg/102691", "published_at": "2026-10-28T01:20:00+01:00", "source_published_at": "2026-10-26T10:54:00+01:00", "language": "it", "title": "Spyware Android \"uCreator\" ruba password 2FA di Telegram e clona account WeChat", "original_title": "uCreator Android Spyware Can Steal Telegram 2FA Passwords and Clone WeChat Accounts", "source": "The Hacker News", "source_urls": ["https://thehackernews.com/2026/10/ucreator-android-spyware-can-steal.html"], "factual_summary": "Un nuovo spyware Android, chiamato uCreator, \u00e8 in grado di prendere il controllo di account Telegram e WeChat, nascondendo il suo codice all'interno di copie modificate delle due applicazioni. La diffusione avviene tramite l'installazione di queste versioni manomesse, scaricate al di fuori degli store ufficiali, o tramite un'app \"container\" dei creatori del kit, chiamata \"Onion Box\".\n\nLa parte Telegram di uCreator \u00e8 stata identificata come corrispondente a Baohuo, un backdoor gi\u00e0 segnalato da Doctor Web nell'ottobre 2025 e presente in copie alterate di Telegram X. Si stima che oltre 58.000 dispositivi fossero stati infettati all'epoca. Lo spyware \u00e8 in grado di intercettare le password della verifica a due passaggi (2FA) di Telegram prima che vengano crittografate, permettendo agli attaccanti di resettare sessioni, cambiare il numero di telefono collegato o eliminare l'account.\n\nPer WeChat, uCreator pu\u00f2 clonare gli account copiando l'identit\u00e0 di accesso e caricando i dati dell'app. Un server di comando, trovato su GitLab, ha rivelato la struttura di un servizio a noleggio, dove i clienti possono controllare a distanza flotte di telefoni infetti per colpire vittime specifiche, principalmente in Cina e Sud-est asiatico, con un focus su app di messaggistica e wallet mobili.", "how_others_tell_it": "L'articolo si concentra sulla descrizione tecnica e sulla genesi di questo spyware, mettendo in evidenza la connessione con precedenti scoperte e la modalit\u00e0 di diffusione. Tralascia per\u00f2 di fornire indicazioni chiare su come le vittime possano difendersi o recuperare i propri account, concentrandosi pi\u00f9 sul \"come funziona\" che sul \"cosa fare\".", "fiore_emotion": "rabbia", "fiore_reason": "perch\u00e9 vedere come la gente viene manipolata per rubargli i dati mi fa sempre salire il sangue al cervello.", "fiore_commentary": "Mi viene da pensare a quanto sia facile cadere in queste trappole, soprattutto quando la curiosit\u00e0 o la fretta ci spingono a scaricare app da fonti non ufficiali. Questa storia di uCreator che clona account Telegram e WeChat \u00e8 la dimostrazione che il pericolo non \u00e8 solo nei link truffaldini, ma anche nelle app che sembrano innocue. \u00c8 un mercato, questo dello spyware, dove si affittano strumenti per spiare la gente, e la cosa mi fa una rabbia pazzesca. Pensare che qualcuno possa prendere il controllo della tua vita digitale, rubarti le password e bloccarti fuori dai tuoi stessi account \u00e8 terrificante. La cosa pi\u00f9 assurda \u00e8 che chi crea questi kit non ha nemmeno bisogno di fare il lavoro sporco, lo vende e basta. Il mio pensiero va a tutte quelle persone che usano queste app per lavoro o per parlare con i propri cari, e che si ritrovano all'improvviso senza niente, ignare di essere spiate. \u00c8 una violazione della privacy che mi tocca profondamente, perch\u00e9 la fiducia che mettiamo negli strumenti digitali \u00e8 tanta, e vederla tradita cos\u00ec \u00e8 un brutto colpo. Non \u00e8 solo questione di soldi, ma di relazioni, ricordi, pezzi della propria vita che finiscono nelle mani sbagliate.", "changed_mind": "", "license": "CC BY 4.0"}