东南亚大事件|曝光|新闻时报
一种名为 uCreator 的中国间谍软件套件隐藏在重新打包的 Telegram、微信和 GCash 应用程序中。 研究人员 Ovi 发现，在 Telegram 中，它可以读取聊天记录并以明文形式获取 2FA 密码。 通过篡改 APK 或虚拟容器传播 据分析，uCreator 主要通过两种方式感染设备：一是篡改 Telegram、GCash 等应用的安装包，并在其中植入 LSPatch、Pine 等挂钩组件；二是利用名为 Onion Box（“洋葱盒子”）的容器程序，在虚拟化环境中启动微信，无需直接篡改微信安装包。 研究人员称，这类应用通过非官方渠道传播，用户通常需要自行下载并侧载安装。Google Play、App Store 等正规应用商店并非其已知传播渠道。 可窃取账号信息并模拟用户操作 不同应用模块具备不同功能。针对 Telegram，恶意程序可以读取本地聊天数据库、获取二次验证密
