МОСКВА, 24 февраля, ФедералПресс. Специалисты по кибербезопасности обнаружили в Telegram вредоносного бота, создатели которого предлагают пользователям якобы ускорить работу мессенджера на фоне продолжающихся ограничений сервиса в России. В частности, злоумышленники используют схему, позволяющую получить доступ к аккаунтам пользователей.
«Часто можно услышать, что отечественные мессенджеры якобы небезопасны из-за возможного контроля со стороны государства. Но когда возникают проблемы в виде мошенничества с последующим финансовым ущербом, пользователи все равно обращаются в российские правоохранительные органы. Получается противоречие: государству не доверяют как поставщику инфраструктуры, но доверяют как защитнику. При этом расследовать преступления через платформу, которая не сотрудничает с властями даже по вопросам опасного и запрещенного контента, крайне сложно», – отметил журналист, член Совета при президенте РФ по развитию гражданского общества и правам человека Александр Малькевич.
Для начала работы бот предлагает подтвердить, что пользователь «не робот». После нажатия соответствующей кнопки пользователь фактически передает боту данные о своем номере телефона. Затем под предлогом дополнительной проверки предлагается ввести пятизначный код, который якобы отправляет бот. На самом деле речь идет о коде авторизации Telegram, и его ввод позволяет злоумышленникам получить доступ к аккаунту, если в нем не установлен облачный пароль.
Эксперты также сообщили о появлении в Telegram каналов, посвященных обходу ограничений мессенджера. В них пользователям предлагают скачивать специальные версии клиента для ПК или переходить по внешним ссылкам. В одном из распространяемых архивов специалисты обнаружили троянскую программу, замаскированную под приложение для Windows. Кроме того, специалисты по кибербезопасности предупреждают о рисках при скачивании VPN- и proxy-сервисов из непроверенных источников, которые могут использоваться мошенниками для распространения вредоносного ПО.
«Telegram удалось создать имидж платформы, которая якобы стоит на страже абсолютной свободы и не поддается давлению государств. Для пользователей это выглядит привлекательно, но стоит внимательно посмотреть на практику, и возникает вопрос. Отказ от сотрудничества проявляется не только в политически чувствительных темах, но и в ситуациях, где речь идет о прямой угрозе людям – например, о распространении наркотиков или суицидального контента. Очевидно, что борьба с такими явлениями – это не политический вопрос. Поэтому за громкими заявлениями о принципиальности может скрываться более простой расчет: полноценная модерация требует больших ресурсов, а отказ от нее позволяет экономить. Причем абсолютно понятно, что такой бот не является продуктом самого Telegram, а просто создан на его площадке с использованием его инфраструктуры, и в целом это как раз и отражает суть претензий государства к мессенджеру, когда неограниченный круг лиц может создавать откровенно вредоносный и мошеннический контент на данной площадке, направленный на обман населения, что, к сожалению, делает этот мессенджер своего рода соучастником преступления в глазах правоохранительных органов. При этом очевидно, что Telegram является лишь площадкой, а не преступником в данной схеме. И получается, если технологически владельцы платформы смогут своевременно и качественно бороться с такого вида противоправной и откровенно вредоносной деятельностью, ряд претензий может быть снят», – подчеркнул эксперт РОЦИТ Никита Куликов.
Добавим, что претензии к Telegram касаются как вопросов национальной безопасности в условиях СВО, так и борьбы с терроризмом, экстремизмом и кибермошенничеством. Что ждет популярный мессенджер, читайте в материале «ФедералПресс».
Фото: ФедералПресс / Денис Кочкин