#网络安全 #Telegram #微信 #GCash #uCreator间谍软件 #账号盗取 #东南亚资讯
Telegram、微信、GCash用户警惕！新型间谍软件uCreator曝光！可窃取聊天记录、明文获取Telegram二次验证密码，甚至隐藏黑客登录设备！约36名开发者参与，技术线索指向中国湖南！
据网络安全研究人员Ovi于10月21日发布的调查，以及安全媒体《The Hacker News》10月26日报道，一套名为uCreator（又称uCreater、YingGai）的安卓监控工具被发现隐藏在经过篡改的Telegram、微信及GCash等应用中。该工具可通过伪装成正常App的安装包传播，在用户不知情的情况下读取聊天数据、获取账户凭证，甚至远程操控账号。
一、Telegram二次验证密码也能偷！黑客甚至可以隐藏登录记录！
研究人员发现，uCreator的Telegram模块能够访问应用内部聊天数据库，提取消息记录，并在用户输入两步验证密码时截取明文内容。
更危险的是，该工具还具备操纵账号登录状态、隐藏恶意会话以及干扰正常用户访问的能力。
这意味着，受害者即使开启Telegram两步验证，一旦使用被植入恶意代码的客户端，账号仍可能遭到入侵。
二、假Telegram、假微信传播！不用Root也能窃取数据！
调查显示，uCreator主要利用重新打包的安卓APK传播，在正常应用内部植入LSPatch、Pine等代码挂钩组件。
另一种方式是通过名为“洋葱盒子”（Onion Box）的容器应用运行微信，借助虚拟化技术读取账户信息、克隆登录状态及模拟用户操作。
相关代码还具备获取联系人、截取验证码、操纵摄像头画面等功能，可能被用于绕过部分身份核验流程。
菲律宾GCash，以及LINE、Zalo、WhatsApp、MoMo等东南亚常用应用，也出现在工具支持的目标名单中。
但这并不代表这些应用的官方版本已经遭到攻破。已发现的主要传播风险，集中在非官方APK及不可信容器软件。
三、幕后代码曝光！约36名开发者参与，线索指向湖南！
研究人员发现，该工具拥有多租户管理后台，可让不同付费客户分别管理设备、批量控制账号，并模拟真人操作。
一台未充分限制访问的GitLab服务器还暴露了部分后台源码，代码提交记录显示约有36名开发者参与，相关工作时间与中国时区吻合。
进一步的域名备案、服务器及软件签名线索涉及湖南数家企业。
不过，研究人员强调，这些技术关联尚不足以确认真正的运营主体，更没有证据证明其属于中国政府主导的情报活动。不能仅因开发人员或基础设施与中国有关，就认定它是国家级间谍软件。
四、与Baohuo后门存在技术关联！此前已有约5.8万台设备受感染！
安全公司Doctor Web曾于2025年报告，经过篡改的Telegram X安装包内发现Baohuo后门，当时估计已有超过5.8万台设备受到感染。
此次uCreator的Telegram模块，与Baohuo在代码命名、控制服务器及部分指令方面高度重合，显示两者可能使用同源工具链。
但目前还不能直接认定5.8万台设备全部感染了uCreator，也无法确认每项恶意功能都已被实际用于攻击。
五、Telegram账号、GCash钱包如何自查？
如果曾经从陌生网站、Telegram群组或网盘安装所谓汉化版、增强版、免限制版应用，应当立即提高警惕。
尤其注意来源不明的Telegram X、微信多开工具及“洋葱盒子”等容器软件。
怀疑手机遭到感染时，应先使用可信设备更改重要密码、检查并撤销陌生登录会话，再对可疑手机进行安全检查。
涉及GCash等金融账户的用户，还应核查交易记录，并通过官方客服渠道处理可疑活动。
#Telegram账号安全 #Telegram两步验证 #微信账号安全 #GCash钱包 #OnionBox #Baohuo后门 #安卓恶意软件 #APK安装风险 #聊天记录泄露 #手机群控 #菲律宾用户安全 #网络反诈
Telegram、微信、GCash用户警惕！新型间谍软件uCreator曝光！可窃取聊天记录、明文获取Telegram二次验证密码，甚至隐藏黑客登录设备！约36名开发者参与，技术线索指向中国湖南！
据网络安全研究人员Ovi于10月21日发布的调查，以及安全媒体《The Hacker News》10月26日报道，一套名为uCreator（又称uCreater、YingGai）的安卓监控工具被发现隐藏在经过篡改的Telegram、微信及GCash等应用中。该工具可通过伪装成正常App的安装包传播，在用户不知情的情况下读取聊天数据、获取账户凭证，甚至远程操控账号。
一、Telegram二次验证密码也能偷！黑客甚至可以隐藏登录记录！
研究人员发现，uCreator的Telegram模块能够访问应用内部聊天数据库，提取消息记录，并在用户输入两步验证密码时截取明文内容。
更危险的是，该工具还具备操纵账号登录状态、隐藏恶意会话以及干扰正常用户访问的能力。
这意味着，受害者即使开启Telegram两步验证，一旦使用被植入恶意代码的客户端，账号仍可能遭到入侵。
二、假Telegram、假微信传播！不用Root也能窃取数据！
调查显示，uCreator主要利用重新打包的安卓APK传播，在正常应用内部植入LSPatch、Pine等代码挂钩组件。
另一种方式是通过名为“洋葱盒子”（Onion Box）的容器应用运行微信，借助虚拟化技术读取账户信息、克隆登录状态及模拟用户操作。
相关代码还具备获取联系人、截取验证码、操纵摄像头画面等功能，可能被用于绕过部分身份核验流程。
菲律宾GCash，以及LINE、Zalo、WhatsApp、MoMo等东南亚常用应用，也出现在工具支持的目标名单中。
但这并不代表这些应用的官方版本已经遭到攻破。已发现的主要传播风险，集中在非官方APK及不可信容器软件。
三、幕后代码曝光！约36名开发者参与，线索指向湖南！
研究人员发现，该工具拥有多租户管理后台，可让不同付费客户分别管理设备、批量控制账号，并模拟真人操作。
一台未充分限制访问的GitLab服务器还暴露了部分后台源码，代码提交记录显示约有36名开发者参与，相关工作时间与中国时区吻合。
进一步的域名备案、服务器及软件签名线索涉及湖南数家企业。
不过，研究人员强调，这些技术关联尚不足以确认真正的运营主体，更没有证据证明其属于中国政府主导的情报活动。不能仅因开发人员或基础设施与中国有关，就认定它是国家级间谍软件。
四、与Baohuo后门存在技术关联！此前已有约5.8万台设备受感染！
安全公司Doctor Web曾于2025年报告，经过篡改的Telegram X安装包内发现Baohuo后门，当时估计已有超过5.8万台设备受到感染。
此次uCreator的Telegram模块，与Baohuo在代码命名、控制服务器及部分指令方面高度重合，显示两者可能使用同源工具链。
但目前还不能直接认定5.8万台设备全部感染了uCreator，也无法确认每项恶意功能都已被实际用于攻击。
五、Telegram账号、GCash钱包如何自查？
如果曾经从陌生网站、Telegram群组或网盘安装所谓汉化版、增强版、免限制版应用，应当立即提高警惕。
尤其注意来源不明的Telegram X、微信多开工具及“洋葱盒子”等容器软件。
怀疑手机遭到感染时，应先使用可信设备更改重要密码、检查并撤销陌生登录会话，再对可疑手机进行安全检查。
涉及GCash等金融账户的用户，还应核查交易记录，并通过官方客服渠道处理可疑活动。
📢东南亚快曝光提醒：
提醒所有Telegram、微信及GCash用户，千万不要随意下载陌生人提供的APK，尤其是所谓防封版、多开版、汉化增强版和特殊功能版本。
Telegram两步验证并不是万能防护！如果使用的客户端本身被植入恶意代码，密码仍可能在输入过程中遭到窃取。
如果怀疑已经中招，应使用干净设备修改密码、终止可疑会话，并从官方渠道重新安装应用；涉及支付账户的还应立即核对资金安全。
此次调查确认了相关工具具备多项危险能力，但实际感染人数及幕后运营者身份仍未完全查明。
最危险的未必是有人知道你的Telegram密码，而是你每天使用的Telegram，本身可能就是被别人动过手脚的版本！
保护账号，先从拒绝来路不明的安装包开始！
#Telegram账号安全 #Telegram两步验证 #微信账号安全 #GCash钱包 #OnionBox #Baohuo后门 #安卓恶意软件 #APK安装风险 #聊天记录泄露 #手机群控 #菲律宾用户安全 #网络反诈
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐⚡️ ⚡️ ⚡️ ⚡️ ⚡️ 注册送18U
🔥 黑豹API｜全网最强游戏自研平台 🔥🤩 🤩 🤩 🤩 🤩 🤩 🤩 🤩 🤩 放心赢 | 包出款
———————————————🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍8🥰8🎉8❤7👏4🤩2