Post #2911552
2026-05-24 09:29 UTC
APKPure распространяет вредоносную версию Telegram.
https://x.com/EricParker/status/2058411298195661221
https://t.me/agamtechtricks/9930
В декомпилированном APK обнаружили класс DataCollector, который отправляет данные на сервер с IP-адресом 38.190.225.166: медиа из галереи, координаты местоположения, информация о сим-карте, контакты, сообщения и многое другое. Этого класса нет в официальных сборках Telegram.
Инцидент с малварью в APKPure уже был в 2021 году. Так что с APKPure больше ничего не качаем. Выходит, что APK не такие уж и Pure.
Replies (2)
-
@Milk31@mastodon.social 2026-05-24 16:54
@kttrickster@infosec.exchange спасибо,постараюсь ничего скачивать от-туда)
-
@furry_walls@mastodon.social 2026-05-24 18:31
@kttrickster@infosec.exchange Аудит =/= безопасность. На странице приложения висит большая плашка «Безопасно...», и даже есть ссылка на проверку в VirusTotal. Все эти ресурсы показывают 0 из 70, мол всё ок.