Перейти к основному контенту
Технологии и медиа ,  
0 

Эксперты рассказали, как защититься от взломанного чат-бота в Telegram

Владельцам телеграм-каналов посоветовали удалить чат-бот Fleep Bot после взлома
Пользователям стоит удалить Fleep Bot и выбрать другой чат-бот для постинга отложенных сообщений, считают эксперты. В результате взлома этого сервиса в русскоязычных телеграм-каналах сегодня появилась спам-рассылка
Фото: Михаил Гребенщиков / РБК
Фото: Михаил Гребенщиков / РБК

Пользователям популярного в Telegram чат-бота для постинга отложенных сообщений Fleep Bot следует удалить его из каналов после хакерского взлома, заявили РБК опрошенные эксперты.

21 июля неизвестные хакеры взломали Fleep Bot, в результате чего в российских и украинских телеграм-каналах стали появляться сообщения с призывами к украинцам сложить оружие и выйти на митинги. Бот-рассылка зафиксирована как в украинских, так и в российских каналах. «Это сообщение нам придется удалить, а некоторых из нас даже уволят или посадят, но мы не можем больше это терпеть», — с этой фразы начинаются сообщения из рассылки.

Как сообщил РБК руководитель департамента Threat Intelligence экспертного центра Positive Technologies Денис Кувшинов, скорее всего, был взломан автор чат-бота или компания, которая его администрировала. «В частности, мог утечь ключ токен для администрирования этого бота, в результате чего контроль над ботом получили злоумышленники и смогли сделать вот такую рассылку», — сказал он.

Бизнес-консультант по безопасности Positive Technologies Алексей Лукацкий считает, что для защиты от подобной угрозы нужно исключить данный чат-бот из списка администраторов канала и найти другой бот отложенного постинга или публиковать заметки вручную. При этом, по его словам, владельцам чат-ботов будет непросто доказать безопасность их ресурса, так как это потребует дополнительных инвестиций, что в свою очередь скажется на тарифах. «Поэтому владельцам телеграм-каналов надо серьезно думать, что для них важнее: экономия, удобство или безопасность», — отметил эксперт.

Хакеры взломали чат-бот в Telegram и начали массово рассылать сообщения
Технологии и медиа
Фото:Михаил Гребенщиков / РБК
Несмотря на то что Fleep Bot взаимодействует через Telegram, он является установленной на сервере программой, которую можно взломать и изменить текст для постинга, сообщил РБК технический директор «Гарда WAF» Лука Сафонов. Он призвал владельцев телеграм-каналов вести учет подобных сервисов и быть уверенными в их безопасности.

«По сути, это была классическая Software Supply Chain Attacks (SSC, атака на цепочки поставок программного обеспечения). Это когда доступ к целевой системе атакующий получает не напрямую, а через внедрение в какой-либо используемый организацией продукт или компонент, которому она доверяет», — рассказал он.

Лукацкий вместе с тем сравнил нынешний взлом с ситуацией в начале 2022 года, когда «во многих рассылках от имени российских компаний были опубликованы проукраинские тексты», а позднее оказалось, что владельцы этих сервисов были с Украины.

В марте 2022 года хакеры взломали бот для сбора статистики Crosser Bot. В результате инцидента призывы в поддержку Украины появились, в частности, в телеграм-каналах военкоров Евгения Поддубного, Александра Коца, страницы «ОколоКремля», «Варшавская Русалка» и других.

Авторы
Теги
Магазин исследований Аналитика по теме "Интернет-торговля"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 17 июля
EUR ЦБ: 90,56 (-0,59)
Инвестиции, 16 июл, 20:34
Курс доллара на 17 июля
USD ЦБ: 77,96 (0)
Инвестиции, 16 июл, 20:34
В результате атаки дрона ВСУ в Белгородской области погибла женщина Политика, 05:17
В Пулково ввели ограничения на полеты Политика, 05:16
Президент Колумбии заявил о необходимости прекратить отношения с НАТО Политика, 04:53
Барак и Мишель Обама отреагировали на слухи о разводе Общество, 04:19
В Воронеже дрон попал в многоэтажку Политика, 04:07
Мэр Львова предложил обменять останки советских солдат на военных ВСУ Политика, 04:03
В Госдуме исключили полный запрет на электросамокаты в России Общество, 03:44
Подарок с пользой — Подписка на РБК
Приобретайте сертификат на период от 1 месяца до года
За сертификатом
В Госдепе США допустили введение пошлин на палладий из России Политика, 03:08
Движение по Крымскому мосту восстановили менее чем через час Политика, 03:04
Власти США отменили предупреждение о цунами на Аляске спустя два часа Общество, 02:51
На подлете к Москве сбили три дрона Политика, 02:26
Израильский бренд Zielinski & Rozen ответил на обвинения в поддержке ВСУ Политика, 02:10
Азербайджанского бойца ММА Рзаева лишили гражданства России Спорт, 01:46
Один человек пострадал при падении обломков дрона в Смоленской области Политика, 01:30