APKPure

APKPure是一个第三方安卓应用程序分发平台，于2014年成立，主要为全球用户提供安卓应用（APK 文件）与游戏的下载服务。该网站及App客户端允许用户在不依赖 Google Play 商店的情况下获取和安装应用。

2023年12月，腾讯以8100万美元的价格将APKPure的100%股权出售给虎牙。此后虎牙成为其直接控股方。

平台与服务
APKPure提供网页端与Android客户端，提供不同版本的APK和XAPK文件。

争议与风险
作为第三方应用分发平台，APKPure并非Google Play官方渠道，下载与安装来自第三方的APK文件存在一定的安全风险。平台对上传的应用进行VirusTotal安全检测和人工审核，但用户仍需自行甄别来源与内容的安全性。

2021年4月，卡巴斯基在其安全研究网站 Securelist 发文称，APKPure 官方客户端 3.17.18 中包含恶意代码。卡巴斯基将该恶意植入检测为 HEUR:Trojan-Dropper.AndroidOS.Triada.ap，并称其会解包并执行载荷，可能显示广告、打开浏览器标签页、收集设备信息，并下载其他恶意软件。卡巴斯基建议用户删除受感染版本，并安装不含该恶意代码的 3.17.19 版本。

2026年5月，多方平台报道称，APKPure 曾分发经过重新签名并植入间谍框架的 Telegram 安装包。报道称，安全研究人员发现 APKPure 提供的 Telegram 12.6.5 版本包含名为 DataCollector 的代码，可收集聊天记录、通讯录、文件、位置信息等用户数据。报道还称，相关安装包并非通过 DNS 劫持或中间人攻击分发，而是由 APKPure 官方服务器提供，但事件原因尚未得到 APKPure 官方确认。

參考資料