🗄 Android-шпион uCreator пробирается из измененных сборок Telegram, WeChat
🗄 Android-шпион uCreator пробирается из измененных сборок Telegram, WeChat Переписку необязательно красть через поддельный экран входа, ведь можно встроиться в само приложение. Исследователь Ovi разобрал uCreator, также известную как YingGai, — коммерческую Android -платформу для слежки и управления приложениями. В изученных образцах есть функции перехвата сообщений, кодов и данных аккаунтов без получения root. Технические находки и ограничения анализа автор опубликовал в исследовании uCreator . Один путь заражения — измененные сборки Telegram, WeChat и GCash, устанавливаемые из сторонних источников. Другой — контейнер Onion Box, внутри которого запускается нужное приложение. Дополнительные модули могут загружаться уже после установки. 🗄 Читать статью — линк. // Не хакинг, а ИБ