Introdução
Recentemente, a segurança digital no Brasil foi alarmada com a descoberta de um novo spyware chamado **uCreator**, projetado para roubar a senha de verificação em duas etapas do Telegram, permitindo que criminosos assumam o controle de contas de usuários. O malware é distribuído principalmente através de versões adulteradas de aplicativos de mensagens e também possui funcionalidades para clonar contas do WeChat.
A ameaça foi revelada pelo pesquisador de segurança Ovi, em uma análise publicada em 21 de outubro, e divulgada pelo portal **The Hacker News** em 26 de outubro. De acordo com a pesquisa, o uCreator opera como uma plataforma de espionagem que pode ser alugada por terceiros para monitorar aplicativos, coletar informações e controlar contas de forma remota.
Como o uCreator atua?
O spyware é disseminado, em sua maioria, através de arquivos APK, que são usados para instalar aplicativos manualmente no Android, fora das lojas oficiais. Os criminosos utilizam versões modificadas de aplicativos legítimos para ocultar o código malicioso.
Quando a vítima abre uma versão adulterada do Telegram, o spyware ganha acesso com as mesmas permissões do aplicativo, aumentando o risco de roubo de senhas, especialmente a **senha da verificação em duas etapas**, uma camada de segurança adicional que o Telegram oferece para proteger contas contra acessos não autorizados.
O malware é capaz de interceptar essa senha no momento em que é digitada, antes mesmo de ser processada pelo aplicativo. Com esse acesso, os criminosos podem consultar o histórico de conversas, alterar o número de telefone vinculado à conta, encerrar sessões e até deletar o perfil da vítima.
Além disso, o código do uCreator possui mecanismos para ocultar dispositivos invasores na lista de sessões ativas do aplicativo, dificultando a detecção do ataque.
Relação com outros malwares
Pesquisadores identificaram semelhanças entre o uCreator e outro malware conhecido como **Baohuo**, que foi encontrado em versões falsas do Telegram X. Em outubro de 2025, a empresa de cibersegurança Doctor Web relatou que o Baohuo havia infectado mais de 58 mil dispositivos Android, com o Brasil figurando entre os países mais afetados. Na época, os criminosos utilizavam anúncios que direcionavam as vítimas a páginas falsas de download, apresentando o Telegram X como um aplicativo de encontros e chamadas de vídeo.
Embora o uCreator e o Baohuo compartilhem elementos de código, ainda não se confirmou se os responsáveis pelo uCreator estiveram envolvidos na campanha de 2025.
Como se proteger?
Para se proteger do uCreator e de outras ameaças semelhantes, recomenda-se evitar versões modificadas do Telegram e de outros aplicativos, principalmente aquelas disponibilizadas em links desconhecidos e sites que imitam lojas oficiais. Além disso, é fundamental manter o **Google Play Protect** ativado, o que ajuda a verificar aplicativos instalados no Android, mesmo aqueles obtidos fora da Play Store.
Caso haja suspeita de infecção, a primeira medida deve ser remover os aplicativos comprometidos e realizar uma verificação de segurança. É importante também trocar a senha da conta utilizando um dispositivo confiável. No Telegram, é possível verificar os dispositivos conectados em **Configurações > Dispositivos** e encerrar sessões desconhecidas.
Por que isso importa
A proteção contra malwares como o uCreator é crucial, especialmente em um contexto onde muitos brasileiros utilizam o Telegram para comunicação diária. A segurança das informações pessoais e profissionais deve ser uma prioridade, e a conscientização sobre as ameaças digitais é um passo importante para garantir essa proteção.
As medidas de segurança adequadas podem prevenir o acesso não autorizado a contas, evitando não apenas perdas financeiras, mas também o comprometimento da privacidade dos usuários.
O que vem a seguir
Os usuários devem permanecer vigilantes e cientes das atualizações de segurança que surgem em relação a novas ameaças digitais. Com a evolução constante das técnicas utilizadas por criminosos, é vital que a comunidade se mantenha informada sobre as melhores práticas e defesas contra malwares. Além disso, é importante que as empresas de tecnologia continuem a aprimorar suas plataformas para proteger os usuários contra esses riscos emergentes.
Fique por dentro das últimas notícias sobre segurança digital em digitalmaisseguro.com.
O que é o spyware uCreator?
O spyware uCreator é um malware que pode roubar a senha de verificação em duas etapas do Telegram, permitindo que criminosos assumam o controle de contas de usuários.
Como o uCreator é disseminado?
O uCreator é distribuído principalmente através de arquivos APK de aplicativos adulterados, que ocultam o código malicioso.
Quais medidas posso tomar para me proteger?
Evite versões modificadas de aplicativos, ative o Google Play Protect e remova aplicativos suspeitos imediatamente.
Introdução Recentemente, a segurança digital no Brasil foi alarmada com a descoberta de um novo spyware chamado **uCreator**, projetado para roubar a senha de verificação em duas etapas do Telegram, permitindo que criminosos assumam o controle de contas de usuários. O malware é distribuído principalmente através de versões adulteradas de aplicativos de mensagens e também possui funcionalidades para clonar contas do WeChat. No contexto brasileiro, spyware permanece no centro da cobertura. Os fatos já relatados nesta reportagem ajudam a entender o impacto imediato, os atores envolvidos e o que pode mudar nos próximos dias. A redação prioriza precisão, números quando disponíveis e o desdobramento prático para quem acompanha o tema no país, sem copiar o texto original fonte. Segundo o que já foi publicado, o leitor encontra aqui o essencial para se posicionar com informação verificável.
O spyware uCreator, que pode roubar senhas de verificação em duas etapas do Telegram, representa uma grave ameaça para usuários brasileiros. O malware é disseminado por aplicativos adulterados e permite que criminosos acessem contas. Medidas de proteção são essenciais para evitar infecções. No contexto brasileiro, spyware permanece no centro da cobertura. Os fatos já relatados nesta reportagem ajudam a entender o impacto imediato, os atores envolvidos e o que pode mudar nos próximos dias. A redação prioriza precisão, números quando disponíveis e o desdobramento prático para quem acompanha o tema no país, sem copiar o texto original fonte. Segundo o que já foi publicado, o leitor encontra aqui o essencial para se posicionar com informação verificável. No contexto brasileiro, spyware permanece no centro da cobertura. Os fatos já relatados nesta reportagem ajudam a entender o impacto imediato, os atores envolvidos e o que pode mudar nos próximos dias. A redação prioriza precisão, números quando disponíveis e o desdobramento prático para quem acompanha o tema no país,
No Brasil, Golpes entram nesta cobertura.