Телеграм канал «海外大事件»

柬埔寨前国防部长狄班Telegram账号遭盗，紧急发声明提醒民众！

10月27日，柬埔寨前国防部长、现任国王最高顾问委员会成员狄班发布紧急声明，称其个人Telegram账号已被不明人士非法入侵并控制。

声明指出，被盗账号绑定的手机号码为097 799 9999。

狄班提醒民众提高警惕，现阶段通过上述号码对应的Telegram账号发送的任何消息或联系行为，均非本人所为。

目前，狄班正与相关机构及技术团队合作，尝试恢复该Telegram账号的控制权，并表示后续将另行发布通知。

PS：最近柬埔寨官方被盗的不少呀🤣

关注海外大事件➡️  @ct666 投稿：@yf123

#泰国资讯：中国男子泰国边境被捕 自称遭下药险被转卖

10月25日，泰国东部边境部队（布拉帕部队）联合沙缴府移民局、空叻警察局及当地人员，在沙缴府亚兰县巴莱分区东努村附近巡逻时，发现一名形迹可疑的中国男子。

经查，该男子名叫塔·伊宁（音译，Tha Yining），31岁，来自中国湖南省，身上没有护照。被捕时，现场未发现负责带路的人。

据其通过中文翻译陈述，他于2024年初从湖南前往缅甸，后认识一名中国男子，受邀到柬埔寨工作，同年7月经老挝进入柬埔寨。抵达后，一名中国中介将他带到西哈努克市的一家赌场，被迫从事网络赌博相关工作，内容涉及诱骗他人投资，持续约一年半，收入不稳定。

他声称，2026年4月30日，因柬埔寨当局打击网络犯罪且自己未完成业绩，一名中国籍雇主强迫他上车，让他喝下掺有安眠药的水。恢复意识后，他发现自己双手被绑，并被带往泰柬边境，后来才知道可能被转卖。抵达边境后，一群柬埔寨男子持刀威胁，逼他穿过铁丝网进入泰国。

进入泰国后，有两辆泰国男子驾驶的皮卡接应，他乘坐白色皮卡，红色皮卡在前方带路。两车到沙缴府亚兰县一处 PTT 加油站加油，准备继续前往曼谷，之后再前往清迈府。他趁停车加油、车内无人时逃跑，沿3446号公路（Si Phen Road）奔跑，最终遇上泰国边境巡逻部队人员并被控制。

目前，泰国警方已将塔·伊宁移交空叻警察局调查人员，依法处理其涉嫌非法越境问题，并追查接应、运送人员及相关犯罪网络。

关于被强迫从事网络赌博、遭下药绑手及可能被转卖等情况，目前均为该男子单方面陈述，泰国执法部门仍需进一步核实。

关注海外大事件➡️  @ct666 投稿：@yf123

#国内资讯：男子网上交友被骗10余万元，警方抓获取款人员追回4.5万元

10月27日，湖南媒体报道一起网络交友诈骗案，一名男子轻信手机弹出的交友广告，先后支付会员费、认证费及所谓解冻费用，累计被骗10余万元。

受害人何先生最初被要求支付22元会员费，随后又被要求缴纳2.9万元认证费。骗子不断以办理认证、解除资金限制等理由要求继续付款，使骗局持续半个多月。

警方接报后展开调查，抓获参与提取诈骗资金的人员，并追回4.5万元被骗资金。

关注海外大事件➡️  @ct666 投稿：@yf123

【N1国际】U投首选平台|全球第一
东南亚顶级线上娱乐 ⚡️⚡️⚡️⚡️

#东南亚盘总首选最权威综合⚡️ 台 扎根东南亚，面向全世界，携 Solaire千亿美金实体入场，菲律宾索莱尔场馆对接，欢迎盘总挑战狗庄。

🤩🤩🤩🤩 N1118.com
USDT平台 全球U投NO.1品牌 返水超高

🤩🤩🤩🤩 182280.com
人民币平台 福利天花板 电子超高爆率

#大户首选  支持任意平台vip等级平移，不限ip免实名 免手机号 U存U取 首复存均送每日存每日送。
😀😀😀😀😀😀😀😀😀
😀😀😀😀😀😀😀😀😀😀
😀😀😀😀😀😀😀😀😀😀😀😀

😘N1国际精彩爆奖时刻：
😫兰卡老板极速糖果赢的500万U
😫泰国老板PG赏金提款411万U
😫 西港老板PP电子电子赢528万U
😫吉隆坡老板在PA真人百家乐净赚1555万U
😀😀😀😀😀😀😀😀😀😀

⚡️ N1国际欢迎各大老板盘总娱乐
#东南亚超高爆率电子U台 PG电子单注可拉3000U一转 真人视讯百家乐单注限红可20万U一注

👍 在线客服： @N1313 ❤️
👍 双向客服： @N188_bot 🤖
🔤N1国际频道： @PG100
🔤182体育频道： @VIP182PG
➡️ N1国际： N1118.com 【USDT】
➡️ 182体育：182280.com 【人民币】

#最新消息: 🇰🇭西港星汇海景湾还在持续检查，估计要查到晚上了，现在已经有好多兄弟被捆起来了。

关注海外大事件➡️  @ct666 投稿：@yf123

一种名为 uCreator 的中国间谍软件套件隐藏在重新打包的 Telegram、微信和 GCash 应用程序中。

研究人员 Ovi 发现，在 Telegram 中，它可以读取聊天记录并以明文形式获取 2FA 密码。

通过篡改 APK 或虚拟容器传播
据分析，uCreator 主要通过两种方式感染设备：一是篡改 Telegram、GCash 等应用的安装包，并在其中植入 LSPatch、Pine 等挂钩组件；二是利用名为 Onion Box（“洋葱盒子”）的容器程序，在虚拟化环境中启动微信，无需直接篡改微信安装包。

研究人员称，这类应用通过非官方渠道传播，用户通常需要自行下载并侧载安装。Google Play、App Store 等正规应用商店并非其已知传播渠道。

可窃取账号信息并模拟用户操作
不同应用模块具备不同功能。针对 Telegram，恶意程序可以读取本地聊天数据库、获取二次验证密码，并劫持用户会话；针对微信，功能侧重于账号克隆、会话接管、联系人收集及模拟日常操作；针对 GCash 等东南亚钱包，则可能窃取支付相关信息。

报告还提到，该工具具备伪造摄像头画面的能力，可用于绕过部分人脸核验或活体检测流程，且不要求手机取得 root 权限。

研究人员发现，uCreator 配有多租户管理后台，不同付费客户可以分别管理受害设备集群，并使用批量养号、定时操作等功能模拟真人行为。报告称，攻击者的一台自托管 GitLab 服务器未设置 IP 白名单，导致后端源码暴露；代码提交记录显示，约有 36 名开发者参与项目，相关时区信息显示为中国时区。

报告提及的基础设施溯源线索指向湖南的几家企业，但研究人员强调，这些线索并不能直接证明相关企业就是幕后运营主体，也不能据此认定存在国家层面的情报活动。

研究人员称与 Baohuo 后门工具链相似
2025 年，Doctor Web 曾报告一款藏匿于篡改版 Telegram X 中的 Baohuo 后门，估计约有 5.8 万台设备受到影响。此次分析发现，uCreator 的 Telegram 模块在命名空间、命令名称及 C2 地址等方面与 Baohuo 高度重合。研究人员据此认为，两者属于同源工具链。

专家提醒：避免安装非官方 APK

研究人员提醒，用户不要从陌生网站、Telegram 群组或网盘下载所谓“汉化版”“增强版”Telegram、微信或 GCash 安装包。尤其是在东南亚务工、跨境经营或使用 GCash 的人群，应提高警惕。

如果设备中发现来源不明的 Onion Box（“洋葱盒子”）等容器应用，建议立即卸载，并检查相关账号的登录设备与安全设置。若怀疑设备已感染，应尽快使用可信安全工具排查，并通过安全设备更改重要账号密码、撤销可疑会话。

关注海外大事件➡️  @ct666 投稿：@yf123

【2028体育】TG全网最大信誉台|玩家首选
东南亚顶级线上娱乐 ⚡️⚡️⚡️⚡️⚡️

#东南亚盘总首选最权威综合人民币台 集团耗资2亿美金 打造全网最牛逼的线上娱乐平台。⚡️⚡️ ⚡️⚡️

🤩🤩❤️🤩 2028122.com
人民币平台 不限IP免实名 电子爆率超高

⭐🎰🤩🤩 8k3008.com
USDT平台 出款最稳 信誉至上财富相伴

#大户首选 支持任意平台vip等级平移，平台支持 USDT 👌微信 👌支付宝 K豆等100多种钱包，首复存均送每日存每日送。
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈
🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈🌈

😘2028体育精彩爆奖时刻：
😫泰国老板在PP麻将恭喜发财赢250万
😫泰国盘总PP高爆奖星光公主豪炸532万
😫西港极速糖果万倍高爆奖提款 858万
😫缅甸大哥PG电子麻将1单笔提款2000万
😀😀😀😀😀😀😀😀😀😀

⚡️2028体育欢迎各大老板盘总娱乐
#东南亚超高爆率电子人民币台 PG电子单注可拉2万一转 百家乐单注限红可打20万一口

👍 在线客服： @SVIP50   ❤️
👍 双向客服： @PG899bot 🤖
🔤2028体育频道：@PG115
🔤8K国际频道： @VIP8K66
➡️ 2028体育： 2028122.com 【人民币】
➡️ 8K国际： 8k3008.com 【USDT】