安全事件分类日报：加密诈骗、应用分发风险与基础设施安全提示

要点速览

1. 虎牙旗下APKPure被曝分发带间谍框架的Telegram安装包，可窃取用户多类隐私数据
2. 加密领域出现针对用户的定向诈骗套路，部分项目方存在历史跑路前科
3. 推特DM垃圾钓鱼信息泛滥，安全专家建议使用硬件安全密钥保护SSH密钥
4. 加密行业多个头部项目及研究机构长期停更，引发行业活跃度担忧

一、应用分发与终端安全事件

1. 虎牙旗下安卓应用下载站APKPure被发现分发带有间谍框架的Telegram安装包，该框架可收集用户聊天记录、通讯录、相册、文件、GPS位置、SIM卡信息等多类隐私数据。安全研究员通过逆向分析确认安装包签名异常并披露相关细节。— via 1

二、加密行业安全与诈骗事件

1. 多位加密领域用户反馈遭遇定向诈骗套路，包括以合作、上Alpha、上所等名义进行1对1私信狙击，部分项目方被曝存在历史在BSC链上跑路的前科，引发社区对加密诈骗的强烈抵制。— via 1 2 3
2. 用户@DamiDina 反馈推特DM中存在大量垃圾钓鱼信息，称不经过大量筛选几乎无法正常使用，并发起点赞曝光诈骗者的互动活动。— via 1 2

三、安全建议与行业观察

1. 安全专家建议用户将SSH密钥存储在Yubikey等硬件安全密钥中，以提升账户安全性。— via 1
2. 有用户统计发现，加密领域多个头部项目、研究机构及投资人账号已长达数月未更新推文，包括曾引发L2存款热潮的Blast、Ethena基金会及旗下公链Converge、多家头部加密研究机构等，引发对行业活跃度的担忧。— via 1

四、其他安全动态

1. 有用户质疑Composio平台正遭受攻击，平台已采取撤销API密钥的安全措施，相关信息待证实。— via 1
2. 谷歌警告一项合法访问法案可能在日益激烈的网络军备竞赛中制造重大网络安全风险。— via 1