В ночь на 9 мая в группах Телеграма начали появляться поддельные сообщения, которые выглядели так, будто их отправил официальный аккаунт технической поддержки мессенджера.
Как сообщает издание «Код Дурова*», речь шла не о взломе сервисных аккаунтов или прямой рассылке со стороны мессенджера, а об использовании уязвимости, позволяющей подменять автора сообщений на настоящий технический аккаунт платформы.
Инцидент начался около полуночи по московскому времени и продолжался всего несколько минут. Среди распространяемых сообщений были призывы к насилию, заявления об якобы интеграции Телеграма с Госуслугами, а также угрозы прекращения работы мессенджера в регионе пользователя. При открытии профиля отправителя пользователи видели официальный сервисный аккаунт.
Аналогичным образом злоумышленники могли использовать и другие официальные аккаунты, не связанные с Телеграмом. Пользователи зафиксировали пересылку фейковых сообщений от имени нескольких организаций.
По предварительным данным, массового распространения подобных сообщений удалось избежать, а уязвимость, которую использовали злоумышленники, была устранена.
* внесен в перечень террористов и экстремистов Росфинмониторинга.
VK
OK
Дзен
MAX