一名安全研究员曝光了一个名为 uCreator（又称 YingGai）的商业化 Android 监控平台。它能够利用应用虚拟化和 Hook 技术，针对微信、… · @mylifcc · TwKit

@mylifcc

一名安全研究员曝光了一个名为 uCreator（又称 YingGai）的商业化 Android 监控平台。它能够利用应用虚拟化和 Hook 技术，针对微信、Telegram 等通信软件实施数据窃取、账号操控，甚至远程批量控制。 uCreator 使用了一条隐蔽的路线：把攻击代码嵌入真实应用的运行环境。 研究人员发现了一套疑似运营方意外暴露的 GitLab 后端。 里面有大约 13 个代码仓库、约 30 多名开发者的提交记录，以及用于控制手机、采集数据、管理客户的后端服务。 平台架构包括： 云端控制面板，面向不同客户或转售商。 Kafka、RocketMQ、Redis 等消息与任务系统。 云手机集群，支持批量操作。 自动调度系统，控制账号每日操作次数与时间窗口。 联系人、账号数据和应用备份的上传流程。 其中还有一个有意思的关键词：「养号」。

曝光 49 · 评论 1 · 点赞 0 · 书签 0