«
Telegram не взломан» — заявление Telegram Uzbekistan о случае с Daryo
На днях в официальных Telegram-каналах СМИ Daryo и ряде других был разослан спам (скриншот
здесь) от аккаунта администратора, состоящего в этих каналах.
Другие админы удалили фейковые посты, а Daryo
разместила публикацию о том, что профиль того администратора был
взломан,
после которой многие пользователи
подумали, что безопасности Telegram не стоит доверять.
Я связался со владельцем пострадавшего аккаунта.
В ходе часовой
беседы с ним и
обсуждений в
@TeleUzChat было установлено, что
причиной несанкционированного доступа (не взлома) в профиль явился
файл-вирус, который был
активирован этим
пользователем.
Вирус получил
удалённый доступ к компьютеру пострадавшего и воспользовался
открытым на нём Telegram Desktop и 3 авторизованными в нём аккаунтами для
рассылки спама в нескольких каналах.
В связи с этим сообщаю:
1. Telegram-профиль, защищённый
2ЭА,
не был взломан.
2. Доступ к профилю был получен с помощью
вируса, активированного самим
пользователем.
3. Уязвимостью в данной ситуации являются
незащищённость компьютера и
социальная инженерия.
Советую:
• Держать устройство в безопасности: как физически, так и программно.
• Не открывать сомнительные файлы. Проверять их надёжным антивирусом.
•
Включить 2-этапную аутентификацию и код-пароль.
•
Прочесть вот эту статью.
—
@TeleUz —
"Telegram buzilmagan" — "Daryo" bilan bog‘liq ish bo‘yicha Telegram Uzbekistan'ning bayonoti
Yaqinda Daryo OAV'ning rasmiy Telegram-kanallari va boshqa bir qator kanallarda administratorlik qiladigan profildan spam-xabarlar tarqatilgan (skrinshot
bu yerda).
Boshqa administratorlar soxta xabarlarni o‘chirib tashladilar, Daryo esa xodimning Telegram-akkauntiga buzib kirilgan deb
e’lon qildi —
shundan so‘ng ko‘p foydalanuvchilar Telegram xavfsizligiga ishonmaslik kerak degan
fikrga kelishdi.
Men jabr ko‘rgan profil egasi bilan bog‘landim.
U bilan bir soatlik
suhbat va
@TeleUzChat'da
munozaralar davomida profilga
ruxsatsiz kirish (buzib kirish deb bo‘lmaydi) sababi ushbu
foydalanuvchi tomonidan
faollashtirilgan virus fayli ekanligi aniqlandi.
Virus jabrlanuvchining
kompyuteriga masofadan turib kirish huquqini qo‘lga kiritgan va
unda ochiq bo‘lgan Telegram Desktop va undagi faol turgan 3 ta akkauntni bir nechta kanallarga spam
yuborish uchun ishlatgan.
Shu bois sizga quyidagini xabar bermoqchiman:
1.
2BH bilan himoyalangan Telegram-profilga
buzib kirilmagan.
2. Profilga kirish
foydalanuvchi o‘zi tomonidan faollashtirilgan
virus yordamida amalga oshirilgan.
3. Ushbu vaziyatdagi nuqsonlar
kompyuter himoyalanmagani va
ijtimoiy muhandislikdir.
Maslahatlarim:
• Qurilmangizni ham jismoniy, ham dasturiy xavfsiz holda
saqlang.
• Shubhali fayllarni
ochmang. Ularni ishonchli antivirus bilan tekshiring.
• 2 bosqichli himoya va kod-parolni
faollashtiring.
•
Ushbu maqolani
o‘qing.