برمجية uCreator للتجسس على أندرويد تسرق كلمات مرور التحقق بخطوتين في تليغرام

برمجية uCreator للتجسس تستهدف حسابات تليغرام ووي تشات

تعتمد الأداة على إخفاء شيفرات خبيثة داخل نسخ معدلة من التطبيقات، يجري توزيعها خارج متاجر التطبيقات الرسمية. كما تستخدم بيئة افتراضية لتشغيل بعض التطبيقات داخل حاوية خاصة.

وربط الباحث الأمني Ovi، في تحليل نشره يوم 21 أكتوبر 2026، بين الأداة وبرمجية خلفية تُعرف باسم Baohuo، اكتشفها باحثون أمنيون عام 2025 داخل نسخ معدلة من Telegram X. وقدرت التقارير السابقة عدد الأجهزة التي تعرضت للإصابة بأكثر من 58 ألف جهاز.

ولا يزال من غير المعروف ما إذا كان مطورو الأداتين أنفسهم يقفون وراء الحملتين، كما أن البيانات المتاحة لا تحدد العدد الفعلي للضحايا الجدد.

كيف تسرق برمجية uCreator كلمات المرور؟

تستطيع برمجية uCreator للتجسس التدخل في طريقة عمل التطبيقات المستهدفة، واعتراض بعض العمليات الداخلية التي تعالج بيانات تسجيل الدخول.

وفي تليغرام، يمكنها التقاط كلمة مرور التحقق بخطوتين قبل تحويلها إلى قيمة مشفرة، ثم استخدام البيانات المسروقة لتنفيذ إجراءات خطيرة، مثل إنهاء الجلسات المسجلة أو تغيير رقم الهاتف المرتبط بالحساب أو حذفه.

• رواية بالذكاء الاصطناعي تثير الجدل في فرنسا بعد استبعادها من جائزة غونكور
• هوائيات الراوتر.. لماذا تحتوي بعض الأجهزة على 8 هوائيات؟

كما تتضمن الشيفرات وظائف لإخفاء جلسة المهاجم من قائمة الأجهزة المتصلة داخل النسخة المعدلة، ما قد يصعّب اكتشاف الاختراق.

أما في وي تشات، فتستخدم الأداة بيئة افتراضية لتشغيل التطبيق، وتجمع بيانات تفويض تسجيل الدخول ومعلومات الحساب، ثم ترفعها إلى خوادم يتحكم بها مشغلوها بهدف استنساخ الحسابات.

برمجية uCreator للتجسس على أندرويد تسرق كلمات مرور التحقق بخطوتين في تليغرام

تطبيقات أخرى قد تكون مستهدفة

عثر الباحثون على شيفرات تشير إلى دعم نحو 20 تطبيقًا، من بينها واتساب وQQ وLINE وZalo وViber وKakaoTalk وWeCom، إضافة إلى تطبيقات مالية ومحافظ رقمية. لكن التحليل المنشور قدم تفاصيل تقنية محددة عن تليغرام ووي تشات، ولا يثبت تنفيذ هجمات ناجحة على جميع التطبيقات المذكورة.

وتعمل الأداة من خلال بنية تجارية قابلة للتأجير، تتيح للعملاء إرسال أوامر عن بُعد وجمع بيانات الضحايا. ويرجح الباحث أن بعض الاستخدامات قد تستهدف سرقة الحسابات وتحقيق مكاسب مالية.

كيف تحمي حسابك من برمجية uCreator؟

لتقليل مخاطر الإصابة، يُنصح باتباع الإجراءات التالية:

• تنزيل تليغرام والتطبيقات الأخرى من مصادرها الرسمية.
• تجنب تثبيت ملفات APK المرسلة عبر روابط مجهولة أو إعلانات مشبوهة.
• مراجعة الأجهزة والجلسات النشطة في تليغرام وإنهاء أي جلسة غير معروفة.
• استخدام كلمة مرور قوية وفريدة للتحقق بخطوتين.
• تحديث نظام أندرويد والتطبيقات باستمرار.
• حذف التطبيقات المشبوهة وتغيير بيانات الدخول من جهاز موثوق إذا ظهرت مؤشرات اختراق.

ويشير التحليل إلى أن بعض مكونات الأداة قد تواجه صعوبات مع تغييرات أندرويد الحديثة، لكن ذلك لا يعني أن الإصدارات الجديدة محصنة تمامًا ضد هذا النوع من الهجمات.