Утечка в GitLab раскрыла китайский шпионский сервис uCreator

Исследователь под ником Ovi обнаружил открытый GitLab-сервер с исходниками коммерческой платформы слежки uCreator (бренд YingGai), перехватывающей 2FA Telegram внутри процесса приложения без root. По данным Doctor Web, кампания Baohuo заразила более 58 тыс. устройств, лидирует Индия с 22,8% заражений.

• Открытый GitLab-сервер содержал 13 репозиториев с кодом C2 и историей коммитов
• Платформа использует VirtualApp, LSPatch и Pine для перехвата данных внутри процесса Telegram
• Кампания Baohuo заразила свыше 58 тыс. устройств, 22,8% — в Индии
• Хук-модули подгружаются после установки через Alibaba OSS и MinIO