昨天，APKPure 被曝分发带后门的 Telegram 安装包，安全研究人员分析后发现，恶意版本会窃取多种私密信息，包括聊天记录、通讯录、相册、GPS、SIM 卡信息等数据，再加密上传到远程服务器。
而且这次并不是 DNS 劫持或者下载站镜像被污染，而是 APKPure 官方服务器直接分发了被重新签名的 Telegram APK。
APK 文件可以让安卓用户更灵活地安装海外应用，尤其是在 Google Play 无法下载、地区受限的情况下，但第三方 APK 文件确实存在一定的风险
下载安装安卓应用时，还是建议大家优先通过 Google Play、App Store 或应用官方网站等官方渠道获取；如果必须使用第三方 APK，也建议提前确认签名来源，并尽量避免直接在主力设备中安装未知安装包。
