研究人员揭露可租用Android间谍软件uCreater

发生了什么

据Security Affairs报道，研究人员Ovi发现名为uCreater的Android间谍软件平台，该平台通过打包及虚拟化技术针对微信、Telegram及GCash等应用。uCreater利用YingGai框架及LSPatch、VirtualApp等技术，在无需Root权限的情况下嵌入合法应用，窃取凭据、聊天记录及钱包数据，并具备会话管理与摄像头欺骗功能。该平台以租用模式运营，基础设施涉及长沙的云手机集群及多个运营商域名。研究人员指出，尽管基础设施与部分湖南地区机构存在关联，但尚无证据表明相关机构参与开发或运营。