https://cyberveille.ch/tags/ucreator-yinggai/ Recent content in UCreator (YingGai) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-ucreator-yinggai-plateforme-de-spyware-android-basee-sur-la-virtualisation-ciblant-wechat-telegram-et-autres/ Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-ucreator-yinggai-plateforme-de-spyware-android-basee-sur-la-virtualisation-ciblant-wechat-telegram-et-autres/ <h2 id="-contexte">🔍 Contexte</h2> <p>Analyse technique publiée le 21 octobre 2026 sur le blog 0x0v1 par le chercheur Ovi, portant sur <strong>uCreator</strong> (nom interne vendeur : <strong>YingGai</strong>), une plateforme commerciale de surveillance Android de type « mass control » (群控), active depuis au moins 2014 et toujours en développement actif en 2026.</p> <h2 id="-architecture-de-la-plateforme">🧩 Architecture de la plateforme</h2> <p>La plateforme est un <strong>framework productisé</strong> composé de plusieurs éléments :</p> <ul> <li>Un moteur <strong>VirtualApp/LSPatch/Pine</strong> pour l&rsquo;injection in-process sans root</li> <li>Une bibliothèque de <strong>modules de hook par application cible</strong></li> <li>Un <strong>plan de contrôle Redis et HTTP</strong></li> <li>Une <strong>ferme de téléphones cloud</strong> pour le contrôle d&rsquo;écran en direct</li> <li>Une <strong>console opérateur Windows</strong></li> <li>Un <strong>backend Spring Cloud microservices</strong> avec Kafka et RocketMQ</li> </ul> <p>Les applications ciblées incluent : <strong>GCash, WeChat, WeCom, QQ, Telegram, WhatsApp, LINE, Zalo, KakaoTalk, Viber, MoMo</strong>.</p>