uCreator间谍软件套件隐藏在Telegram等应用中

10月27日，研究人员发现名为uCreator的中国间谍软件套件隐藏在重新打包的Telegram、微信和GCash应用程序中。该工具主要通过篡改安装包或利用Onion Box容器程序传播，用户需从非官方渠道侧载安装。

不同模块具备窃取聊天记录、获取二次验证密码、劫持会话及模拟操作等功能，甚至能伪造摄像头画面绕过人脸核验。uCreator配有多租户管理后台，支持批量养号。分析显示其Telegram模块与Baohuo后门高度重合，属同源工具链。尽管基础设施线索指向湖南企业，但研究人员强调这不能证明其为幕后主体或存在国家情报活动。专家提醒避免安装非官方应用，若发现可疑容器应立即卸载并排查账号安全。