虎牙旗下下载站 APKPure 被发现分发有后门的 Telegram

#安全资讯 虎牙旗下安卓应用下载站 APKPure 被发现分发带有间谍框架的 Telegram 安装包，这个间谍框架会收集用户的聊天记录 (包括历史聊天记录)、通讯录、相册、文件、GPS 位置、SIM 卡信息。开发者南宫雪珊注意到这些安装包签名不正确，安全研究员 Eric 逆向后发现安装包包含间谍框架。

https://www.landian.news/archives/113057.html

https://x.com/landiantech/status/2058715170021548068