RecodeX 重构消息,研究人员Ovi发现一款名为uCreator的可租用安卓间谍软件套件,其手法是将恶意代码植入Telegram和微信的可运行副本中,从而接管这两个应用的账号。该套件仅影响安装此类被篡改副本的用户,这些副本通过官方应用商店之外的渠道传播;或在套件开发者自有的容器应用中运行微信的用户。该套件的Telegram部分与后门程序Baohuo的特征相符。