AI 每日资讯 - 05.25 篇

APKPure 上被重新签名的 Telegram 12.6.5 版本被发现植入了 DataCollector 间谍框架（classes3.dex，超过 3000 行代码），可窃取聊天记录、通讯录、相册、文档、GPS 定位和 SIM 卡信息，数据经 AES-GCM 加密后发送到 C2 服务器 38.190.225.166。这突显了从第三方商店下载应用的安全风险，即使是看似官方的安装包也可能包含间谍软件。从 APKPure 下载 Telegram 的数百万用户可能已经泄露了私密通信和敏感数据。telegram