虎牙旗下安卓应用下载站 APKPure 被发现分发带有间谍框架的 Telegram 安装包，间谍框架会收集用户的聊天记录 (包括历史聊天记录)、通讯录、相册、文件、GPS 位置、SIM 卡信息。开发者南宫雪珊注意到这些安装包签名不正确，安全研究员 Eric 逆向后发现安装包包含间谍框架。