Перейти к основному контенту
Технологии и медиа ,  
3 386 

Эксперты рассказали, как защититься от взломанного чат-бота в Telegram

Владельцам телеграм-каналов посоветовали удалить чат-бот Fleep Bot после взлома
Пользователям стоит удалить Fleep Bot и выбрать другой чат-бот для постинга отложенных сообщений, считают эксперты. В результате взлома этого сервиса в русскоязычных телеграм-каналах сегодня появилась спам-рассылка
Фото: Михаил Гребенщиков / РБК
Фото: Михаил Гребенщиков / РБК

Пользователям популярного в Telegram чат-бота для постинга отложенных сообщений Fleep Bot следует удалить его из каналов после хакерского взлома, заявили РБК опрошенные эксперты.

21 июля неизвестные хакеры взломали Fleep Bot, в результате чего в российских и украинских телеграм-каналах стали появляться сообщения с призывами к украинцам сложить оружие и выйти на митинги. Бот-рассылка зафиксирована как в украинских, так и в российских каналах. «Это сообщение нам придется удалить, а некоторых из нас даже уволят или посадят, но мы не можем больше это терпеть», — с этой фразы начинаются сообщения из рассылки.

Как сообщил РБК руководитель департамента Threat Intelligence экспертного центра Positive Technologies Денис Кувшинов, скорее всего, был взломан автор чат-бота или компания, которая его администрировала. «В частности, мог утечь ключ токен для администрирования этого бота, в результате чего контроль над ботом получили злоумышленники и смогли сделать вот такую рассылку», — сказал он.

Бизнес-консультант по безопасности Positive Technologies Алексей Лукацкий считает, что для защиты от подобной угрозы нужно исключить данный чат-бот из списка администраторов канала и найти другой бот отложенного постинга или публиковать заметки вручную. При этом, по его словам, владельцам чат-ботов будет непросто доказать безопасность их ресурса, так как это потребует дополнительных инвестиций, что в свою очередь скажется на тарифах. «Поэтому владельцам телеграм-каналов надо серьезно думать, что для них важнее: экономия, удобство или безопасность», — отметил эксперт.

Хакеры взломали чат-бот в Telegram и начали массово рассылать сообщения
Технологии и медиа
Фото:Михаил Гребенщиков / РБК
Несмотря на то что Fleep Bot взаимодействует через Telegram, он является установленной на сервере программой, которую можно взломать и изменить текст для постинга, сообщил РБК технический директор «Гарда WAF» Лука Сафонов. Он призвал владельцев телеграм-каналов вести учет подобных сервисов и быть уверенными в их безопасности.

«По сути, это была классическая Software Supply Chain Attacks (SSC, атака на цепочки поставок программного обеспечения). Это когда доступ к целевой системе атакующий получает не напрямую, а через внедрение в какой-либо используемый организацией продукт или компонент, которому она доверяет», — рассказал он.

Лукацкий вместе с тем сравнил нынешний взлом с ситуацией в начале 2022 года, когда «во многих рассылках от имени российских компаний были опубликованы проукраинские тексты», а позднее оказалось, что владельцы этих сервисов были с Украины.

В марте 2022 года хакеры взломали бот для сбора статистики Crosser Bot. В результате инцидента призывы в поддержку Украины появились, в частности, в телеграм-каналах военкоров Евгения Поддубного, Александра Коца, страницы «ОколоКремля», «Варшавская Русалка» и других.

Авторы
Теги
Магазин исследований Аналитика по теме "Интернет-торговля"
Лента новостей
Зеленский пригрозил «новыми дальнобойными ударами» Политика, 22:08
Над Курской областью сбили два беспилотника за 20 минут Политика, 22:04
Школьники из России победили в 57-й Международной химической олимпиаде Общество, 21:53
Поселиться насовсем: как выглядит премиальный жилой квартал от Pioneer РБК и Pioneer, 21:33
В Екатеринбурге 31 человек отравился хлором в термальном комплексе Общество, 21:30
Синнер обыграл Алькараса и впервые в карьере стал победителем Уимблдона Спорт, 21:26
Звезды НХЛ разгромили игроков КХЛ в «Матче года» с перевесом в 12 шайб Спорт, 21:18
Подарок с пользой — Подписка на РБК
Приобретайте сертификат на период от 1 месяца до года
За сертификатом
Сенатор Грэм посоветовал следить за новостями насчет активов России Политика, 21:18
Роднина назвала Туктамышеву уникумом женского фигурного катания Спорт, 21:06
Макрон анонсировал удвоение оборонного бюджета Франции к 2027 году Политика, 21:03
Опрос показал готовность жителей ЕС принять Британию на новых условиях Политика, 20:49
В Ульяновской области из-за мощного ливня размыло автомобильную переправу Общество, 20:34
Запашный назвал причину падения в цирке акробата из Эфиопии Общество, 20:14
Первый номер драфта НХЛ-2012 рассказал об «удивительных событиях» в КХЛ Спорт, 20:06