APKPure 上的 Telegram 官方版被植入间谍后门

5 月 25 日
 zhangduo1981
据安全研究者 Eric Parker 在 X 上披露,APKPure 平台上重新签名的 Telegram 12.6.5 被植入名为 DataCollector 的间谍框架。（ classes3.dex ，3000+行代码）。

后门可窃取：全部聊天记录（含历史消息）、通讯录、手机相册、文档文件、GPS 定位、SIM 卡信息。数据经 AES-GCM 加密后上传至 C2 服务器 38.190.225.166 。
6549 次点击
所在节点    信息安全
31 条回复
YanSeven
5 月 25 日
还好我早就不用 APKPure 了。
tim9527
5 月 25 日
这也太恐怖了
dejavv
5 月 25 日
忘记哪里下载的了，怎么查询
Cooky
5 月 25 日
aurora store
zhangduo1981
5 月 25 日
@dejavv #3 校验 apk 签名是否和官方一致
Bohebing
5 月 25 日
tg 的 apk 官网不就是吗？所以是 apkpure 的问题还是谁的问题？
crazycen
5 月 25 日
APKPure 不是 Google 的，也不是单纯独立站；目前公开口径更像是“虎牙旗下的海外应用分发资产”，而虎牙又在腾讯控制/强影响体系内。
shyrock2026
5 月 25 日
改名 APKSpy 吧，还 Pure 呢。。。
nmap
5 月 25 日
虎牙/腾讯自己肯定没这个动机搞这个，所以猜猜呢
userid
5 月 25 日
有能力监控 7000 万 Telegram 账户，39 万频道，肯定不是空穴来风。
starrys
5 月 25 日
@crazycen #7
『 2023 年，腾讯把海外应用商店出售给了虎牙』
https://www.cls.cn/detail/1552641
yukiww233
5 月 25 日
曾经在和 tx 有合作的某家公司待过， 可以直接找运营去替换 apkpure 上特定包的（那会儿 apkpure 还在腾讯手里）
CHNTDCS
5 月 25 日
垃圾网站，赶紧倒闭吧，上次用他的安卓客户端，提示微信可以升级新版，于是点击更新微信，结果升级后提示是车机版。手机上不能登陆。我也懒得折腾，没有重要资料。就卸载微信重新安装了。然后这个 app 也就卸载上了我的黑名单了。恩，这个问题，当时不是我一个人遇到了。
akatale
5 月 25 日
这不是一个镜像转载站吗，还有[类似的几个站]( https://greasyfork.org/zh-CN/scripts/33005-direct-download-from-google-play)，我都是当谷歌商店 apk 下载器用的，竟然还会重新签名的
lemonda
5 月 25 日
@akatale 这个油猴脚本下的是正的么？
sudo123
5 月 25 日
官网下载最正版，最好有哈希值校验
yazinnnn0
5 月 26 日
哈人, 没用过手机版的 tg, 但是用了手机版的 x, 忘记是不是在这个网站下载的了
leena
5 月 26 日
卧槽，我之前用这个 apkpure 挺久的，没想到也是腾讯的
dabbit
5 月 26 日
幸好只用官网
XelloS
5 月 26 日
apkpure 很久以前就爆出有内资背景，继续用就做好被老大哥注视的准备

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1215355

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX