uCreator/YingGai : plateforme de spyware Android basée sur la virtualisation ciblant WeChat, Telegram et autres
🔍 Contexte Analyse technique publiée le 21 octobre 2026 sur le blog 0x0v1 par le chercheur Ovi, portant sur uCreator (nom interne vendeur : YingGai), une plateforme commerciale de surveillance Android de type « mass control » (群控), active depuis au moins 2014 et toujours en développement actif en 2026. 🧩 Architecture de la plateforme La plateforme est un framework productisé composé de plusieurs éléments : Un moteur VirtualApp/LSPatch/Pine pour l’injection in-process sans root Une bibliothèque de modules de hook par application cible Un plan de contrôle Redis et HTTP Une ferme de téléphones cloud pour le contrôle d’écran en direct Une console opérateur Windows Un backend Spring Cloud microservices avec Kafka et RocketMQ Les applications ciblées incluent : GCash, WeChat, WeCom, QQ, Telegram, WhatsApp, LINE, Zalo, KakaoTalk, Viber, MoMo. ...