Telegram предупреждает: как преступники используют уязвимости приложения

Если вы пытались скачать Telegram из магазина приложений Apple в ночь с понедельника на вторник на этой неделе, вы наверняка заметили, что он просто исчез без всякого предупреждения. В то время как сеть бурлила от слухов о политических мотивах или технических проблемах в коде, истинная причина драматического удаления раскрывается сейчас. Выясняется, что речь идет об особо изощренном методе мошенничества и вымогательства, который использует лазейку в системе отчетности Apple и угрожает администраторам групп и сообществ в сети.

Как работает новый метод вымогательства

По словам генерального директора Telegram Павла Дурова, приложение стало жертвой изощренной атаки вымогателей. Мошенники используют автоматизированные аккаунты для внедрения незаконного контента, измененного с помощью ИИ (искусственного интеллекта), в активные публичные группы. Чтобы помешать участникам группы увидеть контент и немедленно сообщить о нем, злоумышленники используют технический трюк: они редактируют очень старое сообщение в чате, тем самым фактически скрывая незаконный контент от глаз пользователей и администраторов.

Дуров также пояснил, что после того, как незаконный контент тайно внедрен, вымогатели обращаются напрямую к администраторам групп и требуют от них выкуп. Если администраторы сообщества отказываются платить, мошенники сообщают о контенте напрямую в Apple. Их цель — задействовать механизм автоматической блокировки технологического гиганта, тем самым добиваясь закрытия легитимного сообщества или удаления всего приложения из магазина, как это произошло с Telegram после сообщения об одном пользователе, который поделился запрещенным контентом.

Опасность, которая угрожает всем нам

Дуров предупреждает, что это серьезная системная проблема, выходящая за рамки Telegram. По его словам, мошенники усовершенствовали свои методы работы, и теперь они представляют реальную угрозу для сообществ во всех социальных сетях. Тот факт, что Apple решила полностью удалить приложение, прежде чем обратиться к Telegram для решения проблемы, создает потенциальный системный риск для любого приложения, которое размещает пользовательский контент, независимо от уровня его готовности или скорости, с которой оно реагирует на отчеты.

В конечном итоге Telegram вернулся в магазин после того, как пользователь был заблокирован, а контент удален, но инцидент оставляет яркий предупреждающий сигнал. Для администраторов групп и пользователей социальных сетей это напоминание о том, что методы вымогательства становятся все более изощренными, и что контент-платформам придется находить творческие решения для защиты своих сообществ от подобных злонамеренных манипуляций в будущем.