В APK-файле Telegram из альтернативного стора APKPure есть класс DataCollector, которого нет в оригинальном приложении.
В нем есть методы со сбором данных:
—
sendFullProfile() — инфо о профиле—
sendPhone() — номер телефона—
collectPhoneContacts() — контакты—
sendDialogInfo() — сообщения—
collectGalleryImages() — фото, —
collectGalleryVideos() — видео—
collectDeviceDocs() — файлы—
sendLocation() — GPS-координаты—
collectSimInfo() — инфо о сим-картеКоторые в конце отправляют все собранное на чей-то сервер
38.190.225.166 (Hong Kong).Засабмитить APK может любой, а сами файлы никто досконально не проверяет. Поэтому весь магазин наполнен приложениями с такими "подарками".
Сэмпл тут