安全研究人员Ovi称，一款名为uCreator的间谍软件套件被植入重新打包的Telegram、微信和GCash应用中。

该软件在Telegram里能读取聊天记录，并以明文形式获取两步验证密码。

Ovi发现其开发者将后端代码和约三十名开发人员的姓名留在开放的GitLab服务器上。