Ну так все логично. Туточки много писали, что после установки МАХ прилетают apkшки для установки от всяких мошенников - от ФСИН, которые ищут свидетелей ДТП (блять, НИКОГДА, они таким заниматься не будут!) или еще от кого.
Так все логично же.
МАХ заходит на иностранные сервера. Что он на них передает и что там оставляет - ХЗ. Ничто ему не мешает оставить там данные о владельце аппарата и любую другую инфу, которую он посчитает нужным.
После чего инфа уходит кому нужно.
Судя по скорости слива и направлению, можно обоснованно утверждать что в команде разработчиков МАХ находится несколько агентов влияния которые эти коды и внедряли. Поскольку МАХ как типа "национальный защищенный месенджер, блять, с 1 марта - сообщатель, просто обязан был пройти проверку в ФСБ куда должны были передать все исходники и протоколы.