Nekogram 12.5.2 被曝存在后门，静默窃取用户手机号

2026-04-03 · 阅读 2370 · 来自 Telegram 公开频道

Nekogram 12.5.2 被曝存在后门，静默窃取用户手机号
安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2（Google Play 版）内置后门代码，会在用户不知情的情况下收集所有已登录账号的手机号，并通过 Inline Query 外传至开发者控制的 Bot（）。
后门代码位于 Extra.java（混淆后为 uo5），核心逻辑：遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。
该后门仅存在于编译发布的 APK 中，GitHub 公开源码中的对应文件为无害占……

📢 用 soos 打开这条帖子

机器人会发你原帖链接，并推荐同类频道　·　直接打开：t.me/paradoxw98/24777

这个频道的其他帖子

MT/NP 的 Dex字符串解密功能阅读 2840 今日新开的88vip有人收么阅读 2300 快来创建你的AI角色和我一起出演大片！ 🎬 新用户现在下载w阅读 1850 教程分享阅读 1760