APKPure 安卓应用市场或不安全
近日，据“Telegram信息安全討論群”的管理员披露，热门的安卓应用市场 APKPure（网友俗称“ 大 A”）是由网站“众晶数码”所拥有的产品。APKPure 自2014年出现在大众的视线以来，受到众多网民的青睐，据该网站介绍，目前已经有数亿用户使用过 APKPure 应用市场。
据披露，“众晶数码”其实是由位于中国北京市海淀区的“众晶锐驰科技有限公司”所掌控，该公司由法人代表朱楠灏于2007年成立。APKPure 应用市场上有大量被中国本土封杀的安卓应用软件，而且该应用商店在中国需要翻墙才能使用，在当前的社会背景下，很难让人不联想到该企业是否会与中共政府有某种程度的“合作”。
众所周知，软件安装包中一旦被植入恶意代码，这将对我们的电子设备产生不可预计的危害。鉴于此，我们呼吁那些追求安全的网友们，需要安装软件时尽量从官方网站下载，下载之后对文件进行校验，养成良好的上网习惯。为了方便部分动手能力不强的网友，本频道会提供部分软件资源，频道所提供的软件都是从官方网站以及可信的途径下载的；如果您为了确保安全，还是建议有能力的网友从可信途径获取软件。
#公告 #APKPure
信息安全技术频道🔎
@tg_InternetSecurity
近日，据“Telegram信息安全討論群”的管理员披露，热门的安卓应用市场 APKPure（网友俗称“ 大 A”）是由网站“众晶数码”所拥有的产品。APKPure 自2014年出现在大众的视线以来，受到众多网民的青睐，据该网站介绍，目前已经有数亿用户使用过 APKPure 应用市场。
据披露，“众晶数码”其实是由位于中国北京市海淀区的“众晶锐驰科技有限公司”所掌控，该公司由法人代表朱楠灏于2007年成立。APKPure 应用市场上有大量被中国本土封杀的安卓应用软件，而且该应用商店在中国需要翻墙才能使用，在当前的社会背景下，很难让人不联想到该企业是否会与中共政府有某种程度的“合作”。
众所周知，软件安装包中一旦被植入恶意代码，这将对我们的电子设备产生不可预计的危害。鉴于此，我们呼吁那些追求安全的网友们，需要安装软件时尽量从官方网站下载，下载之后对文件进行校验，养成良好的上网习惯。为了方便部分动手能力不强的网友，本频道会提供部分软件资源，频道所提供的软件都是从官方网站以及可信的途径下载的；如果您为了确保安全，还是建议有能力的网友从可信途径获取软件。
#公告 #APKPure
信息安全技术频道🔎
@tg_InternetSecurity
APKPure 官方安装包被发现恶意代码
据信息安全网站 SecurityList 报导称，技术人员在 APKPure 3.17.18 官方版应用商店中发现了恶意代码，该恶意代码中包含一个 SDK（软件开发工具包）。
SecurityList 已于本月 8 日通知 APKPure 开发人员有关恶意代码的信息。APKPure 确认了该问题，并通过 3.17.19 版本对其进行了修复。
恶意代码被隐藏在长串字符串中（见上图 1）。当应用启动时，有效载荷将被解密并启动。有效负载收集有关用户设备的信息，并将其发送到 C＆C 服务器（命令与控制服务器）（见上图 2）。
卡巴斯基（Kaspersky）解决方案检测到该恶意代码是一个名为
APKPure 是一款热门的安卓应用市场，多年以来一直保持低调的风格。今年 2 月，
#恶意软件 #APKPure #Android #app #系统安全
信息安全技术频道🔎
@tg_InternetSecurity
据信息安全网站 SecurityList 报导称，技术人员在 APKPure 3.17.18 官方版应用商店中发现了恶意代码，该恶意代码中包含一个 SDK（软件开发工具包）。
SecurityList 已于本月 8 日通知 APKPure 开发人员有关恶意代码的信息。APKPure 确认了该问题，并通过 3.17.19 版本对其进行了修复。
恶意代码被隐藏在长串字符串中（见上图 1）。当应用启动时，有效载荷将被解密并启动。有效负载收集有关用户设备的信息，并将其发送到 C＆C 服务器（命令与控制服务器）（见上图 2）。
卡巴斯基（Kaspersky）解决方案检测到该恶意代码是一个名为
HEUR：Trojan-Dropper.AndroidOS.Triada.ap 的木马程序。根据用户的反馈，该木马程序有以下恶意行为：当设备未锁定时显示广告（见上图 3），反复打开浏览器广告页面（见上图 4）、下载其他恶意软件（见上图 5）。APKPure 是一款热门的安卓应用市场，多年以来一直保持低调的风格。今年 2 月，
Telegram信息安全討論群 的管理员发现 APKPure 是由中国北京市海淀区的一家公司开发的软件（链接在这里），但该应用市场中含有包括新唐人、大纪元、禁闻网、文学城、SafeChat、美国之音等众多对当局持有异议声音的应用软件，这样触动当局敏感神经的行为，是司法管辖漏洞、放任不管？还是有意而为之？这无论如何都说不过去。#恶意软件 #APKPure #Android #app #系统安全
信息安全技术频道🔎
@tg_InternetSecurity
【不要用apkpure下载】虎牙旗下APKPure分发带后门的telegram（电报）
据安全研究者 Eric Parker 在 X 上披露,APKPure 平台上重新签名的 Telegram 12.6.5 被植入名为 DataCollector 的间谍框架。（ classes3.dex ，3000+行代码）。后门可窃取：全部聊天记录（含历史消息）、通讯录、手机相册、文档文件、GPS 定位、SIM 卡信息。数据经 AES-GCM 加密后上传至 C2 服务器 225..(IP隐 藏了) 。
能查到的是 APKPure 早期是国内几个人构成的小团队做的，似乎一开始就是面向海外的应用市场。后来被腾讯收购了，再后来又被腾讯卖给虎牙。
从目前公开的分析结果来看，这已经不是普通的广告插件或者灰色 SDK，而是一个具备“全面信息窃取能力”的移动端间谍程序。从逆向截图中可以看到，在 APK 内部新增了一个名为 DataCollector 的模块，并且被打入 classes3.dex 中。整个恶意框架代码量超过 3000 行，说明这并不是临时拼接的简单木马，而是一套成熟的移动端数据采集系统。根据代码分析，这个后门能够获取的信息范围非常广，包括：Telegram 全部聊天记录/历史消息内容/手机通讯录/本地相册图片/文档文件/GPS 定位信息/SIM 卡数据/设备基础指纹，更值得注意的是，恶意程序在数据上传前还使用了 AES-GCM 加密。这意味着攻击者不仅仅是在“偷数据”，而是在刻意规避网络检测与安全审计。从代码中暴露出的接口来看，恶意数据会被上传至如下 C2 服务器：225..(IP隐 藏了) 其中包含多个 API 接口，例如：/api/collect /api/image /api/avatar /api/config /api/collect_batch 。这种结构已经非常接近商业化移动间谍平台的设计模式。
提醒：如果需要下载一些安卓app的安装包，应该避免从apkpure下载，这是中资背景的网站。有条件的话还是尽量从官方Google play商店下载，安全方面更有保障，从第三方网站下载就可能出现类似上述问题。
来源：天地行论坛
#app #telegram #apkpure #电报 #后门 #下载
信息安全技术频道🔎
@tg_InternetSecurity
据安全研究者 Eric Parker 在 X 上披露,APKPure 平台上重新签名的 Telegram 12.6.5 被植入名为 DataCollector 的间谍框架。（ classes3.dex ，3000+行代码）。后门可窃取：全部聊天记录（含历史消息）、通讯录、手机相册、文档文件、GPS 定位、SIM 卡信息。数据经 AES-GCM 加密后上传至 C2 服务器 225..(IP隐 藏了) 。
能查到的是 APKPure 早期是国内几个人构成的小团队做的，似乎一开始就是面向海外的应用市场。后来被腾讯收购了，再后来又被腾讯卖给虎牙。
从目前公开的分析结果来看，这已经不是普通的广告插件或者灰色 SDK，而是一个具备“全面信息窃取能力”的移动端间谍程序。从逆向截图中可以看到，在 APK 内部新增了一个名为 DataCollector 的模块，并且被打入 classes3.dex 中。整个恶意框架代码量超过 3000 行，说明这并不是临时拼接的简单木马，而是一套成熟的移动端数据采集系统。根据代码分析，这个后门能够获取的信息范围非常广，包括：Telegram 全部聊天记录/历史消息内容/手机通讯录/本地相册图片/文档文件/GPS 定位信息/SIM 卡数据/设备基础指纹，更值得注意的是，恶意程序在数据上传前还使用了 AES-GCM 加密。这意味着攻击者不仅仅是在“偷数据”，而是在刻意规避网络检测与安全审计。从代码中暴露出的接口来看，恶意数据会被上传至如下 C2 服务器：225..(IP隐 藏了) 其中包含多个 API 接口，例如：/api/collect /api/image /api/avatar /api/config /api/collect_batch 。这种结构已经非常接近商业化移动间谍平台的设计模式。
提醒：如果需要下载一些安卓app的安装包，应该避免从apkpure下载，这是中资背景的网站。有条件的话还是尽量从官方Google play商店下载，安全方面更有保障，从第三方网站下载就可能出现类似上述问题。
来源：天地行论坛
#app #telegram #apkpure #电报 #后门 #下载
信息安全技术频道🔎
@tg_InternetSecurity
❤1
【不要从Apkpure下载应用】它是高风险的第三方应用市场，不管是其.com还是.net域名都不要用，更不要用其客户端下载。
它的客户端、以及它发布的软件，都出现过严重的安全问题。
1、有很强的中国背景。
2、apkpure的官方客户端曾被植入木马。
3、恶意仿冒、修改版应用上架的情况持续存在（包括恶意Telegram等）。
APKPure 的“中国背景”是它最核心、但也曾最隐秘的商业机密。作为一个在全球拥有数亿用户的第三方安卓应用市场，它表面上是一家“海外企业”，但实际其股权、资本和运营团队自始至终都深深扎根于中国。
以下是 APKPure 背后完整的“中国基因”与商业内幕：
1. 真正的幕后大佬：腾讯（Tencent）
虽然 APKPure 早期的官方注册信息不断在拉脱维亚、香港、安圭拉等海外离岸地区切换（主要是为了规避版权诉讼和谷歌的封杀），但业内早已熟知它是中国互联网巨头腾讯旗下的出海“隐形王牌”之一。
腾讯利用 APKPure 作为其在海外（特别是东南亚和欧美）绕过谷歌（Google Play）生态、直接分发和推广国产游戏及应用的核心渠道。
2. 2023年天价转让：正式归入“虎牙”麾下
这一隐藏的背景在 2023 年底被正式大白于天下。
2023 年 12 月，在美国证券交易委员会（SEC）的官方披露文件中显示，中国最大的游戏直播平台之一虎牙直播（Huya Inc.）以 8100 万美元（约合合人民币 5.8 亿元） 的现金，向其控股股东腾讯收购了该海外应用商店。
这次收购正式明确了 APKPure 的大东家就是腾讯系。
3. 为什么腾讯和虎牙要全资掌控 APKPure？
海外游戏发行的“桥头堡”： 虎牙收购 APKPure 是为了与其旗下的海外游戏直播平台 Nimo TV 形成强强联合。看到直播间里主播玩某款游戏，海外用户可以直接通过 APKPure 一键下载，打造完美的“直播+分发”闭环。
避开谷歌高额抽成（"苹果税/谷歌税"）： 通过自主控制的渠道分发海外游戏（如《王者荣耀国际版》、《PUBG Mobile》等），腾讯和虎牙可以省去给谷歌 15%~30% 的平台分成。
4. 奇特的“墙内外”反差现象
尽管 APKPure 是一家纯正的中国互联网资本控股公司，甚至日常维护团队也多在深圳或广州，但它却呈现出非常典型的“大航海”反差：
国内无法访问： APKPure 的网站和客户端在中国大陆境内是被“防火墙”屏蔽的。因为该平台大量抓取了未经中国内地上架审批的海外游戏和涉及地缘政治、社交隐私的海外 App。
专门服务海外： 它赚的是海外用户的流量费和广告费，同时帮助中国游戏公司（如米哈游、网易、莉莉丝等）出海获取用户。
总结
APKPure 的本质是中国互联网巨头“造船出海”的典型产物。它虽然用着海外的壳、服务着全球不愿受谷歌束缚的安卓用户，但它的“大心脏”却是不折不扣的中国顶尖互联网资本。
来源：天地行论坛
#后门 #APKPure #腾讯 #电报 #下载
信息安全技术频道🔎
@tg_InternetSecurity
它的客户端、以及它发布的软件，都出现过严重的安全问题。
1、有很强的中国背景。
2、apkpure的官方客户端曾被植入木马。
3、恶意仿冒、修改版应用上架的情况持续存在（包括恶意Telegram等）。
APKPure 的“中国背景”是它最核心、但也曾最隐秘的商业机密。作为一个在全球拥有数亿用户的第三方安卓应用市场，它表面上是一家“海外企业”，但实际其股权、资本和运营团队自始至终都深深扎根于中国。
以下是 APKPure 背后完整的“中国基因”与商业内幕：
1. 真正的幕后大佬：腾讯（Tencent）
虽然 APKPure 早期的官方注册信息不断在拉脱维亚、香港、安圭拉等海外离岸地区切换（主要是为了规避版权诉讼和谷歌的封杀），但业内早已熟知它是中国互联网巨头腾讯旗下的出海“隐形王牌”之一。
腾讯利用 APKPure 作为其在海外（特别是东南亚和欧美）绕过谷歌（Google Play）生态、直接分发和推广国产游戏及应用的核心渠道。
2. 2023年天价转让：正式归入“虎牙”麾下
这一隐藏的背景在 2023 年底被正式大白于天下。
2023 年 12 月，在美国证券交易委员会（SEC）的官方披露文件中显示，中国最大的游戏直播平台之一虎牙直播（Huya Inc.）以 8100 万美元（约合合人民币 5.8 亿元） 的现金，向其控股股东腾讯收购了该海外应用商店。
这次收购正式明确了 APKPure 的大东家就是腾讯系。
3. 为什么腾讯和虎牙要全资掌控 APKPure？
海外游戏发行的“桥头堡”： 虎牙收购 APKPure 是为了与其旗下的海外游戏直播平台 Nimo TV 形成强强联合。看到直播间里主播玩某款游戏，海外用户可以直接通过 APKPure 一键下载，打造完美的“直播+分发”闭环。
避开谷歌高额抽成（"苹果税/谷歌税"）： 通过自主控制的渠道分发海外游戏（如《王者荣耀国际版》、《PUBG Mobile》等），腾讯和虎牙可以省去给谷歌 15%~30% 的平台分成。
4. 奇特的“墙内外”反差现象
尽管 APKPure 是一家纯正的中国互联网资本控股公司，甚至日常维护团队也多在深圳或广州，但它却呈现出非常典型的“大航海”反差：
国内无法访问： APKPure 的网站和客户端在中国大陆境内是被“防火墙”屏蔽的。因为该平台大量抓取了未经中国内地上架审批的海外游戏和涉及地缘政治、社交隐私的海外 App。
专门服务海外： 它赚的是海外用户的流量费和广告费，同时帮助中国游戏公司（如米哈游、网易、莉莉丝等）出海获取用户。
总结
APKPure 的本质是中国互联网巨头“造船出海”的典型产物。它虽然用着海外的壳、服务着全球不愿受谷歌束缚的安卓用户，但它的“大心脏”却是不折不扣的中国顶尖互联网资本。
来源：天地行论坛
#后门 #APKPure #腾讯 #电报 #下载
信息安全技术频道🔎
@tg_InternetSecurity