消息详情
南洋华人大事件 · 2026年10月27日 15:13
你装的“汉化版”Telegram,可能正把聊天记录和2FA密码明文送出去! 一款叫uCreator的中国间谍软件,藏在重新打包的Telegram、微信、GCash里。 怎么传播?两种路子:一是篡改安装包,植入LSPatch、Pine等挂钩组件;二是用“洋葱盒子”容器,虚拟环境里跑微信,连原包都不用改。正规商店没有,全靠非官方渠道侧载。 能干什么?Telegram:读本地聊天数据库,2FA密码明文拿,劫持会话。微信:账号克隆、会话接管、收集联系人、模拟日常操作。GCash等东南亚钱包:偷支付信息。 还能伪造摄像头画面,骗过人脸核验和活体检测。不需要root。 后台更“专业”:多租户管理,不同付费客户各自管一批受害设备,批量养号、定时操作,模拟真人。 研究人员发现,它的Telegram模块和2025年曝光的Baohuo后门高度重合,同源工具链。源码泄露显示约36名开发者参与,时区中国。基础设施线索指向湖南几家企业,但研究人员强调,不能直接证明这些企业就是运营方。 提醒:别从陌生网站、Telegram群、网盘下“汉化版”“增强版”Telegram、微信、GCash。手机里有“洋葱盒子”这类容器应用,赶紧卸。怀疑中招,用可信工具排查,改密码,撤可疑会话。 装个假App,聊天记录、密码、钱包,全成别人的。
相關消訊
- 杜罗夫回应了:漏洞不存在,不服来黑我 Telegram老板杜罗夫11月13日公开发声,否认新功能能让黑客通过一条消息控制设备。他的回应很直接:“如果你觉得能…
- 全盔一戴,长刀一亮,三盘金手镯没了 马来西亚瓜拉登嘉楼,上午10点多,两名全盔男冲进金店。一人拔刀逼住店员,柜子一开,三盘金手镯扫走。 全程不到一分钟,估…
- 警灯还没亮,人先集合了 吉隆坡各单位执法人员已集合,大规模扫荡行动即将展开。 在附近的,证件揣好,少往街上凑。
- 人引渡了,几百亿资产装没看见? 柬埔寨把陈志、李雄交出去了,但他们在柬的土地、大楼、数亿美元存款,处置情况几乎没公开。 美国司法部直接扣了陈志案约150亿…
- 🙁发财娱乐投资10个亿美金 打造全网最牛线上国际娱乐城.业界龙头,行业第一,只有你想不到的.没有我们发财娱乐城做不到的.东南亚神话. 🙁永利国际:http…
- 没带护照,今晚别在金边街头晃 金边数百名宪兵、特种干预部队、刑事警察上街巡逻,会议期间安保升级。 查的就是证件。没带的,先回屋。
- 草莓园变诈骗农场,20多人半夜跑了 11月8日,木姐郊外南翁村“雅泰农场”,20多名诈骗窝点人员逃进村里,其中有一名俄罗斯人。MNDAA追捕,部分被抓回带走…
- 🌈🌈🌈🌈8K国际 信誉至上·财富相伴 🌈🌈🌈🌈🌈 8k006.com #东南亚盘总首选最权威综合😃台 集团耗资2亿美金 打造全网最牛逼的线上娱乐平台。😄…
- 离家400米,她没回去! 泰国北碧府深夜,一对夫妻骑带边车摩托卖货回家,离家只剩400米,弯道处突然遭霰弹枪伏击。 53岁妻子朗西玛身中6枪,肋下和腹部各…
- 劳斯莱斯遮牌上路,查完:洗车没来得及拆! 西港“12·2大道”一辆劳斯莱斯用纸遮住前后车牌,路人猜疑不断。 警方一查,车已转售,当天送洗,原号牌没来得及拆…