Las aplicaciones troyanizadas @Signal y @Telegram que contienen el software espía BadBazaar fueron cargadas en Google Play y Samsung Galaxy Store por un grupo de hackers chino de APT conocido como GREF.

https://www.bleepingcomputer.com/news/security/trojanized-signal-and-telegram-apps-on-google-play-delivered-spyware/