Telegram на Android может быть опаснее MAX. Откуда нельзя скачивать мессенджер

25.09.2026 19:47

Рассказывая о клонах Telegram, которые опаснее приложения MAX, мы не упомянули APK-файлы мессенджера Павла Дурова. А они тоже могут представлять угрозу. Так, Telegram из магазина APKPure оказался не тем, чем кажется. Исследователь информационной безопасности Эрик Паркер обнаружил в этой сборке подозрительный код, который собирает данные пользователя и отправляет их на сторонний сервер. Если вы когда-либо скачивали Telegram не из Google Play и не с официального сайта, эта история — повод проверить, откуда именно взялся ваш мессенджер.

Что нашли в коде Telegram из APKPure

Версия мессенджера, доступная в стороннем магазине APKPure, подписана не ключом Telegram и содержит класс, который отправляет на сторонний сервер номер телефона, профиль и файлы с устройства. При декомпиляции APK-файла в коде обнаруживается класс DataCollector, которого нет в логике обычного мессенджера, а также прописанный прямо в коде адрес сервера, расположенного, по данным проверки IP, в Гонконге.

Если проще: кто-то взял настоящий Telegram, добавил в него шпионский модуль, переподписал своим ключом и выложил в APKPure под видом оригинала. Класс DataCollector содержит методы отправки на сторонний сервер номера телефона и профиля пользователя, а также сбора изображений и видео из галереи, документов с устройства и данных SIM-карты.

Модифицированный код интегрирован непосредственно в рабочие процессы приложения и активируется сразу после того, как жертва авторизуется в своём аккаунте. То есть пользователь просто входит в Telegram как обычно, а в фоне уже начинается выгрузка данных.

Проверка APK Telegram на вирусы

На сервисе VirusTotal файл на момент проверки детектировал лишь один антивирус из 56, то есть массово угрозу защитные системы пока не подтверждают. Это может объясняться тем, что сборка свежая и сигнатуры ещё не обновлены. Проще говоря, антивирусные базы обновляются с задержкой, и новая угроза может какое-то время оставаться невидимой для сканеров.

При этом Паркер отмечает, что в официальном стабильном клиенте Telegram класса DataCollector он не нашёл. Редакция «Кода Дурова» также выявила, что Telegram из APKPure применяет иную цифровую подпись, чем клиент, загруженный с официального сайта мессенджера. Поскольку пересобрать и переподписать приложение чужим ключом невозможно без вмешательства в исходный APK, расхождение подписи прямо указывает: сборка с APKPure модифицирована и выпущена не Telegram.

Безопасно ли скачивать приложения через APKPure

Это не первый случай, когда к этому магазину возникают серьёзные вопросы. В 2026 году специалисты «Лаборатории Касперского» и Dr.Web выявили вредоносный код в самом магазине приложений APKPure, а именно троян Triada, который умел показывать рекламу и подгружать на устройство сторонние модули. Тогда APKPure выпустила исправленную версию, но осадок, что называется, остался.

Спустя четыре года пользователи обвинили APKPure и другие сторонние площадки в распространении скомпрометированных клиентов Telegram X с бэкдором. Цифровая подпись сборок отличалась от официальной. Схема каждый раз одна и та же: под видом оригинала раздаётся переподписанная сборка с вредоносными вставками. О самом магазине приложений APKPure можно узнать в отдельном материале.

Что делать, если скачал Telegram из APKPure

Эта история касается всех, кто скачивает Android-приложения не из Google Play или с официальных сайтов разработчиков. В России, где Google Play работает с ограничениями, сторонние магазины вроде APKPure популярны. Многие используют их, чтобы установить приложения, недоступные в RuStore или на других площадках. Но именно эта привычка создаёт риск.

Вот что стоит сделать прямо сейчас:

Проверьте, откуда установлен ваш Telegram. Зайдите в настройки Android, найдите Telegram в списке приложений и посмотрите источник установки.
Если Telegram скачан из APKPure, удалите его и установите заново с официального сайта telegram.org или из Google Play.
Не доверяйте сторонним магазинам, даже если раньше с ними не было проблем. Это классическая атака на цепочку поставок: не нужен фишинг, достаточно скомпрометированного источника загрузки.
Обращайте внимание на разрешения приложений. Если мессенджер при установке запрашивает доступ к файлам, камере и контактам, а вы раньше этого не замечали, это повод насторожиться.

Где безопасно скачать Telegram на Android

Важно понимать: проблема не в самом Telegram, а в том, откуда его скачали. Официальная версия мессенджера не содержит подозрительного кода, что подтвердил и сам исследователь. Угроза нацелена на пользователей, которые устанавливают APK-файлы из сторонних источников ради раннего доступа к обновлениям или в регионах с ограничениями Google Play.

Самый надёжный способ получить Telegram на Android — скачать его с telegram.org или из Google Play. Если Google Play недоступен, используйте прямую ссылку с сайта разработчика. Сторонний магазин не может гарантировать, что выложенная в нём сборка идентична оригиналу, и случай с APKPure — очередное тому подтверждение.

Поддержка на Vodka

Наша служба технической поддержки работает круглосуточно. Мы всегда готовы ответить на ваши вопросы и оперативно помочь. Официальный сайт Vodka ценит своих клиентов и предоставляет качественную поддержку, чтобы вы могли полностью сосредоточиться на игре.

Как связаться со службой поддержки Водка

Связаться с нашими специалистами можно через:

Чат в реальном времени на сайте Vodka.
Электронную почту.
Телефон горячей линии.

Vodka ответы на вопросы

Мы собрали ответы на самые распространенные вопросы:

Как быстро я получу ответ? В онлайн-чате операторы отвечают мгновенно, обработка электронных писем занимает до нескольких часов.
Можно ли получить помощь на русском языке? Да, наша служба поддержки консультирует на русском и других языках.

Размеры сумм на Vodka

Суммы призов на сайте Vodka варьируются от приятных бонусов до крупных джекпотов. Ваш успех зависит только от удачи. Чтобы получить выигрыш, просто зайдите в личный кабинет и оформите заявку на выплату. Мы гарантируем быстрый и безопасный вывод средств.

Быстрые выплаты на официальном сайте Водка

Разработчики нашего ПО тщательно следят за работой системы. Благодаря этому вывод средств на любую электронную платежную систему осуществляется в течение нескольких минут.

Обратите внимание: выплата возможна только на тот кошелек, с которого был пополнен баланс. Это одна из мер безопасности сайта vodkaq.autos, защищающая ваш аккаунт от действий мошенников. Читайте подробнее в разделе ответов на вопросы.

Типы призов на сайте Vodka

Поощрительные призы – небольшие суммы и фриспины для поддержания интереса.
Крупные выигрыши – джекпоты, которые могут изменить вашу жизнь!
Специальные награды – участвуйте в турнирах и забирайте эксклюзивные подарки.

Истории успешных игроков на Vodka

На нашем сайте опубликовано множество историй игроков, сорвавших крупный куш. Многие из них начали свой путь с использования приветственных бонусов и акций, что позволило им выйти на новый уровень.

Законность и надежность сайта Vodka

Наш официальный сайт Vodka работает на основании международной лицензии, что является залогом законности и безопасности. Наличие лицензии позволяет нам сотрудничать с топовыми провайдерами и надежными платежными системами. При необходимости мы предоставляем консультации по юридическим вопросам, делая ваше пребывание на Водка максимально прозрачным.

Почему лицензия важна для Vodka?

Официальное лицензирование гарантирует:

Полную безопасность ваших личных данных и финансов.
Честность отдачи (RTP) и прозрачность результатов.
Квалифицированную поддержку в спорных ситуациях.

Правила игры в Vodka

Для начала игры укажите сумму ставки и желаемый процент выигрыша. Далее попробуйте угадать, в какой диапазон попадет победное число, нажав кнопку «Больше» или «Меньше». Если число выпало в выбранном промежутке, сумма вашей ставки умножается на коэффициент и возвращается на баланс. В случае неудачи ставка аннулируется. Подробные прввила игры к популярным играм.

Водка: отзывы и проверка честности

Перед каждым раундом алгоритм SHA-512 генерирует строку, содержащую соль и победное число (от 0 до 999999). Это зашифрованный исход игры. Данный метод гарантирует 100% честность: вы видите Hash игры заранее, а любое изменение результата привело бы к изменению хеша.

Проверяйте самостоятельно на странице Калькулятор честности игр:

Скопируйте Hash до начала игры.
После окончания раунда нажмите «Проверить игру».
В открывшемся окне скопируйте поля Salt1, Number и Salt2.
Вставьте их в любой независимый генератор SHA-512.
Итоговый Hash должен полностью совпадать с тем, что вы видели в начале игры.

Заключение об официальном сайте Vodka

Посетите официальный сайт Vodka сегодня и откройте для себя мир качественных развлечений! Платформа Водка ждет вас с уникальными предложениями и высокими шансами на победу. Мы стремимся обеспечить каждому игроку лучший сервис.