高危预警｜uCreator 安卓恶意间谍套件，伪装 Telegram / 微信 / GCash 盗号
案情提要： 安全研究员 Ovi 曝光一款可付费租赁的安卓间谍工具 uCreator，主要通过篡改重打包 APK、洋葱盒子 Onion Box 虚拟化容器两种方式传播，不上架正规应用商店，靠社群、网盘侧载安装，无需手机 ROOT即可运行。 核心窃取能力： ▫篡改版 Telegram：读取本地聊天记录、明文盗取 2FA 二次验证密码，劫持会话 ▫微信：克隆账号、接管会话、抓取联系人、模拟真人操作 ▫GCash（东南亚钱包）：窃取支付信息 ▫支持伪造摄像头画面，绕过部分人脸活体核验 ▫多租户后台，买家可以批量管理受害设备、养号、定时操作 溯源信息： 该工具链和此前 Baohuo 后门同源，代码、C2 地址高度重合；攻击者 GitLab 服务器未设 IP 白名单，源码泄露，提交记录时区为中国时区，线索指向湖南几家企业，但研究人员明确：线索不能直接认定企业为运营方，也不等于国家层面情报活动。
自查 & 防护方案：
只从官方商店下载微信、Telegram、GCash，拒绝汉化版、增强版、群内发来的 APK
手机查找有没有「Onion Box 洋葱盒子」这类陌生容器软件，立刻卸载
查看账号登录记录，踢掉陌生设备，修改密码，重新开启二次验证
不要随便给陌生 APP 悬浮窗、无障碍权限
#恶意软件 #网络安全 #Telegram盗号 #GCash #反诈