2026年5月26日星期二

APKPure分发的Telegram 安装包中,被植入了后门框架

圖片

近日,有安全研究人员发现,虎牙旗下的应用商店 APKPure 分发的 Telegram 安装包中,被植入了后门框架。

据披露,该框架可收集用户大量敏感信息,包括聊天记录(甚至历史聊天内容)、通讯录、相册、文件、GPS定位信息以及数据等。

从目前情况来看包含间谍框架的安装包是通过 APKPure 官方服务器进行分发,并非出现 DNS 劫持或者发生其他,开发者 @南宫雪珊发布的信息显示,APKPure 提供的 12.7.3 版签名是正确的,这也是 Telegram 官方版的最新版。

没有评论:

发表评论