В неофициальном клиенте Telegram Nekogram нашли обфусцированный код, который скрыто отправлял боту @nekonotificationbot номера телефонов пользователей вместе с идентификатором аккаунта. Проблему обнаружили исследователи, изучавшие готовые сборки приложения.
Сбор данных присутствовал только в APK, распространявшихся через Google Play, GitHub и Telegram-канал проекта. В открытом исходном коде на GitHub и в пакете из F-Droid такого изменения не было, что делает ситуацию особенно тревожной.
После публикации находки автор Nekogram признал отправку номеров своему боту, но причин не объяснил. При этом он заявил, что телефоны не сохранялись и никому не передавались, хотя исследователи считают, что данные могли собираться для базы, интересной создателям OSINT-ботов.
#Telegram #Nekogram #Кибербезопасность
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
2😁62🤬44🔥10👀7
Павел Дуров снова вступил в открытое противостояние с ЕС, обвинив европейских расследователей в политическом заказе против Telegram. Пока разворачивается этот публичный спор, за кулисами обнаруживается куда более неудобная картина: тысячи испанок и итальянок нашли свои интимные фото в Telegram-каналах, которые годами работают как отлаженный конвейер краденого контента из TikTok и WhatsApp.
Платформа позиционирует себя как оплот приватности — и в этом есть доля правды. Но факты рисуют другую сторону медали: заблокированные группы здесь воскресают быстрее, чем модераторы успевают нажать кнопку. Пока идёт публичная дискуссия о цензуре и слежке, реальные жертвы остаются один на один с сетью из 25 тысяч активных участников таких сообществ.
Самое циничное в этой истории — математика. Telegram занижает данные об аудитории в Европе, чтобы не дотянуть до порога DSA и избежать обязательного надзора. Это уже не просто спор о цензуре — это история о платформе, которая методично выстраивает себе статус «цифрового офшора», прикрывая системные риски риторикой о защите прав человека.
В материале разбираем, как работает экономика токсичного контента и почему «борьба с цензурой» стала универсальной индульгенцией для техплатформ, которым выгодно не замечать то, что происходит у них внутри.
#Дуров, #Telegram, #Цензура
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
«Подрядчик Еврокомиссии» — или нет? Дуров превратил исследование об интимных фото в битву за свободу слова
Разбираемся, как на самом деле распространяли запрещенный контент.
2💯42😁22👀17🤬9🙊7🔥5
BiP, KakaoTalk, WeChat: кто забирает аудиторию Telegram в России
На фоне замедления и блокировки Telegram в России спрос на альтернативные мессенджеры за первый квартал 2026 года вырос на 50%. Азиатские платформы показали особенно сильную динамику — в среднем +60% за март. Лидером роста стал отечественный форк Telega (+160%, до 7,5 млн MAU), однако приложение уже удалено из App Store.
Турецкий BiP удвоил аудиторию до 1,68 млн пользователей, корейский KakaoTalk прибавил 82%, а WeChat вырос на 15%. При этом сам Telegram потерял лишь 1,5% и сохраняет лидерство со 102 млн MAU. Пользователи по-прежнему читают в нём новости, но для звонков и файлов всё чаще выбирают альтернативы.
Аналитики объясняют рост азиатских мессенджеров минималистичным интерфейсом и низким расходом трафика. Однако у каждой платформы есть ограничения: WeChat требует китайский номер для полного функционала, а Telega рискует потерять до трети аудитории после удаления из App Store.
#мессенджеры #Telegram #технологии
@SecLabNews
На фоне замедления и блокировки Telegram в России спрос на альтернативные мессенджеры за первый квартал 2026 года вырос на 50%. Азиатские платформы показали особенно сильную динамику — в среднем +60% за март. Лидером роста стал отечественный форк Telega (+160%, до 7,5 млн MAU), однако приложение уже удалено из App Store.
Турецкий BiP удвоил аудиторию до 1,68 млн пользователей, корейский KakaoTalk прибавил 82%, а WeChat вырос на 15%. При этом сам Telegram потерял лишь 1,5% и сохраняет лидерство со 102 млн MAU. Пользователи по-прежнему читают в нём новости, но для звонков и файлов всё чаще выбирают альтернативы.
Аналитики объясняют рост азиатских мессенджеров минималистичным интерфейсом и низким расходом трафика. Однако у каждой платформы есть ограничения: WeChat требует китайский номер для полного функционала, а Telega рискует потерять до трети аудитории после удаления из App Store.
#мессенджеры #Telegram #технологии
@SecLabNews
🙊40😁12🤬11🔥8👀7
Павел Дуров назвал заявления WhatsApp о сквозном шифровании по умолчанию «гигантским потребительским мошенничеством». По его словам, около 95% личных сообщений в мессенджере попадают в резервные копии в открытом виде на серверах Apple и Google. Шифрование бэкапов доступно, но остаётся опциональной функцией, и включают его немногие пользователи.
Дуров утверждает, что даже при включённом шифровании резервных копий проблема не исчезает. Если собеседники не сделали того же, сообщения всё равно оказываются в незашифрованных облачных копиях. Он также заявил, что WhatsApp хранит и раскрывает данные о том, с кем общается пользователь, а Apple и Google «тысячи раз в год» передают третьим лицам содержимое резервных копий.
Отдельно основатель Telegram подчеркнул, что его мессенджер за более чем 12 лет работы «не раскрыл ни байта пользовательских сообщений». Новый виток спора начался 9 апреля 2026 года, когда Дуров написал в X, что шифрование WhatsApp может быть «крупнейшим потребительским обманом в истории». В ответ официальный аккаунт WhatsApp назвал обвинения «категорически ложными и абсурдными» и напомнил, что переписка в сервисе уже десять лет защищена сквозным шифрованием на базе протокола Signal.
#WhatsApp, #Дуров, #Telegram
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
😁72💯22👀11🙊5🤬3
По данным профильных каналов, Telegram снова заработал в России без стороннего VPN, но пока только при нескольких условиях. В Android-версии мессенджера заметили встроенный механизм обхода блокировок, который, судя по всему, работает прямо внутри приложения.
Тестирование идет на версии 12.6.4. Доступ открывается только на Android и только у владельцев подписки Premium, а на бесплатных аккаунтах без дополнительных инструментов загрузка по-прежнему работает нестабильно или не работает совсем.
Есть и ограничение: если одновременно включить обычный VPN, Telegram может перестать открываться. Причина связана с конфликтом маршрутизации трафика, когда два способа обхода блокировок мешают друг другу.
#Telegram #VPN #Android
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥144👏36👀9🙊9
Media is too big
VIEW IN TELEGRAM
От SimCity до «Казаков»: Павел Дуров заявил, что бизнесу его научили стратегии 90-х
Павел Дуров рассказал, что многому научился не только в бизнесе, но и за компьютерными играми. Основатель Telegram написал, что классические стратегии 90-х помогли освоить планирование, тайминг, распределение ресурсов и управление рисками. По сути, речь идет о навыках, без которых сложно строить и развивать крупные проекты.
Поводом стал пост сооснователя Coinbase Брайана Армстронга. Предприниматель вспомнил, как в юности играл в StarCraft и Civilization, а позже увидел в бизнесе ту же логику. По словам Армстронга, предпринимательство дает почти такое же чувство роста, строительства и расширения, как стратегия, только результат уже приносит реальную пользу людям.
В ответ Дуров перечислил почти всю игровую классику 90-х от Warcraft II и Command & Conquer до Heroes of Might and Magic, SimCity и Master of Orion. Отдельно он упомянул Cossacks и Majesty. Причем Majesty, по словам Дурова, позже подтолкнула его к идее программ по поиску ошибок и конкурсов по дизайну и программированию.
#Telegram #ПавелДуров #Игры
@SecLabNews
Павел Дуров рассказал, что многому научился не только в бизнесе, но и за компьютерными играми. Основатель Telegram написал, что классические стратегии 90-х помогли освоить планирование, тайминг, распределение ресурсов и управление рисками. По сути, речь идет о навыках, без которых сложно строить и развивать крупные проекты.
Поводом стал пост сооснователя Coinbase Брайана Армстронга. Предприниматель вспомнил, как в юности играл в StarCraft и Civilization, а позже увидел в бизнесе ту же логику. По словам Армстронга, предпринимательство дает почти такое же чувство роста, строительства и расширения, как стратегия, только результат уже приносит реальную пользу людям.
В ответ Дуров перечислил почти всю игровую классику 90-х от Warcraft II и Command & Conquer до Heroes of Might and Magic, SimCity и Master of Orion. Отдельно он упомянул Cossacks и Majesty. Причем Majesty, по словам Дурова, позже подтолкнула его к идее программ по поиску ошибок и конкурсов по дизайну и программированию.
#Telegram #ПавелДуров #Игры
@SecLabNews
Не измена, а киберкриминал: история москвички вывела на рекламу взлома мессенджеров
Семейная проверка в Москве внезапно вывела не на обычную историю про измену, а на открытый рынок взлома мессенджеров. Женщина обратилась к детективам, получила доступ к переписке мужа и узнала о чате, где 626 участников публиковали интимные фото жен и девушек без согласия, оценивали внешность и передавали данные другим участникам.
После публикации Mash Telegram-канал 3side кибербезопасности провел OSINT и нашел публичную рекламу похожих услуг. Доступ к аккаунту жертвы, по данным расследования, предлагают за $1000, а услугу маскируют фразами про веб-панель, параллельную сессию и обход 2FA.
Главный риск в этой истории выходит далеко за пределы семейного конфликта. Тем же способом можно атаковать не только частного человека, но и сотрудника компании, подрядчика или госструктуры, а переписка, контакты и файлы после взлома уходят к третьим лицам.
#кибербезопасность #фишинг #Telegram
@SecLabNews
Семейная проверка в Москве внезапно вывела не на обычную историю про измену, а на открытый рынок взлома мессенджеров. Женщина обратилась к детективам, получила доступ к переписке мужа и узнала о чате, где 626 участников публиковали интимные фото жен и девушек без согласия, оценивали внешность и передавали данные другим участникам.
После публикации Mash Telegram-канал 3side кибербезопасности провел OSINT и нашел публичную рекламу похожих услуг. Доступ к аккаунту жертвы, по данным расследования, предлагают за $1000, а услугу маскируют фразами про веб-панель, параллельную сессию и обход 2FA.
Главный риск в этой истории выходит далеко за пределы семейного конфликта. Тем же способом можно атаковать не только частного человека, но и сотрудника компании, подрядчика или госструктуры, а переписка, контакты и файлы после взлома уходят к третьим лицам.
#кибербезопасность #фишинг #Telegram
@SecLabNews
👀43🤬16😁5
Александр Дугин предложил ограничивать доступ россиян к интернету и выдавать сеть «за хорошее поведение». Мысль прозвучала в интервью Ксении Собчак на YouTube.
По словам Дугина, интернетом нужно уметь пользоваться, а право на доступ к сети человек должен заслужить. Он также заявил, что перебои в Telegram вернули часть людей к прогулкам, разговорам и живому общению.
Философ считает, что виртуальный мир заставляет людей «утрачивать самих себя». В качестве альтернативы он предложил хотя бы с весны до осени жить более «настоящей жизнью» вне экранов.
#интернет #Telegram #Дугин
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🙊196👀20
В России резко выросло число жалоб на недоступность MTProto-прокси в Telegram. Пользователи пишут, что прокси стали работать хуже или полностью отключились, причем проблема не привязана к конкретному оператору, провайдеру или региону.
«Код Дурова» сообщает, что сбои затронули разные прокси от разных создателей в разных частях страны. Эксперты допускают, что структуры, которые борются с VPN и прокси, могли найти новую уязвимость в механизме работы MTProto.
Параллельно хостинг-провайдеры говорят о блокировке фингерпринтов Chrome и частичной блокировке TCP-RAW. Из-за этого хуже работают некоторые VPN-сервисы. Похожая волна уже была в апреле 2026 года, после чего Telegram выпустил обновление с исправлением.
#Telegram #VPN #Прокси
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👀56🔥8💯4
Шифрование цело — а вас всё равно видно. Что нашли в протоколе Telegram криптографы Symbolic Software
Telegram снова спорит с исследователями о приватности. В новом отчете Symbolic Software говорится, что протокол MTProto может раскрывать сетевым наблюдателям auth_key_id, 64-битный идентификатор в заголовке сообщений.
Авторы считают, что по auth_key_id можно узнавать одно и то же устройство после смены IP, VPN, перезапуска приложения и перехода между сетями. Переписку по идентификатору прочитать нельзя, но метаданные могут показать, где и когда устройство выходило в Telegram.
Telegram отвергает выводы. Компания заявляет, что auth_key_id регулярно меняется, не содержит данных пользователя и не дает наблюдателю больше, чем уже видимые сетевые признаки вроде IP-адреса, DNS-запросов и характера трафика.
#Telegram #MTProto #кибербезопасность
@SecLabNews
Telegram снова спорит с исследователями о приватности. В новом отчете Symbolic Software говорится, что протокол MTProto может раскрывать сетевым наблюдателям auth_key_id, 64-битный идентификатор в заголовке сообщений.
Авторы считают, что по auth_key_id можно узнавать одно и то же устройство после смены IP, VPN, перезапуска приложения и перехода между сетями. Переписку по идентификатору прочитать нельзя, но метаданные могут показать, где и когда устройство выходило в Telegram.
Telegram отвергает выводы. Компания заявляет, что auth_key_id регулярно меняется, не содержит данных пользователя и не дает наблюдателю больше, чем уже видимые сетевые признаки вроде IP-адреса, DNS-запросов и характера трафика.
#Telegram #MTProto #кибербезопасность
@SecLabNews
🤷♂43👀19🙊6⚡4
VPN и прокси в России начали сбоить не как при обычной блокировке отдельных IP-адресов. Пользователи жалуются, что приложения подключаются через раз, привычные серверы пропадают, MTProto-прокси Telegram работают нестабильно. Фильтрация стала точнее: оборудование ловит TLS-отпечатки и поведение трафика, поэтому соединение рвётся даже без расшифровки данных, а смена порта больше не спасает.
Сильнее всего ситуация ударила по сервису Amnezia, запрещённому в РФ. Первые неполадки команда заметила 20 мая, когда под ограничения попал массив IP-адресов. 1 июня разработчики увидели признаки крупной DDoS-атаки на серверную инфраструктуру. 8 июня Amnezia сообщила, что нашла техническое решение и начала переводить на него серверы, но восстановление займёт ещё несколько дней.
Проблема шире одного сервиса. В России усилилась фильтрация MTProto, VLESS, WireGuard и других популярных схем, а в Европе по хостинговым цепочкам ударили сбой в дата-центре nLighten и расследование нидерландской службы FIOD. Массовые серверы быстрее попадают под ограничения, а зависимость от одного поставщика превращает локальную аварию в каскадный сбой.
#VPN #Telegram #Блокировки
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👀83🙊19🤷♂9💯6
Telegram столкнулся с BGP-хакерством за пределами Индии
Павел Дуров обвинил индийского телеком-оператора Reliance в перехвате интернет-маршрутов. По словам основателя Telegram, из-за BGP-хакерства доступ к мессенджеру нарушился у миллионов пользователей за пределами Индии, включая ОАЭ.
BGP отвечает за маршруты между сетями. Если оператор объявляет чужой маршрут, трафик может уйти не туда, куда должен. Дуров назвал действия Reliance саботажем и заявил, что компания игнорировала многочисленные обращения.
Через четыре часа после публикации основатель Telegram сообщил, что Reliance прекратила вредоносную маршрутизацию. Ранее власти Индии ограничивали работу мессенджера перед повторным экзаменом NEET после появления экзаменационных материалов в Telegram.
#Telegram #Дуров #BGP
@SecLabNews
Павел Дуров обвинил индийского телеком-оператора Reliance в перехвате интернет-маршрутов. По словам основателя Telegram, из-за BGP-хакерства доступ к мессенджеру нарушился у миллионов пользователей за пределами Индии, включая ОАЭ.
BGP отвечает за маршруты между сетями. Если оператор объявляет чужой маршрут, трафик может уйти не туда, куда должен. Дуров назвал действия Reliance саботажем и заявил, что компания игнорировала многочисленные обращения.
Через четыре часа после публикации основатель Telegram сообщил, что Reliance прекратила вредоносную маршрутизацию. Ранее власти Индии ограничивали работу мессенджера перед повторным экзаменом NEET после появления экзаменационных материалов в Telegram.
#Telegram #Дуров #BGP
@SecLabNews
👏40🙊16⚡6💯4🔥2
Telegram удалил 43,5 млн каналов, но черный рынок выжил
Telegram в 2025 году удалил более 43,5 млн каналов и групп, но криминальные сообщества не исчезли. Open Measures изучила архивы мессенджера за 2024, 2025 и 2026 годы и увидела не спад, а перестройку. Каналы с украденными учетными данными, дампами банковских карт, фишинговыми наборами и поддельными документами просто меняли названия и собирали аудиторию заново.
Самый резкий рост публикаций с признаками киберпреступной активности начался осенью 2025 года. В выборке за 2026 год таких сообщений оказалось примерно в четыре раза больше, чем годом раньше. Раньше мошенники часто прятались за названиями американских политических движений, а теперь уходят в криптовалютные чаты, каналы внебиржевой торговли и группы с вакансиями.
В вакансиях предлагали искать жертв на сайтах знакомств и получать выплаты в USDT за первый депозит. В криптоканалах продавали сканы паспортов, банковские выписки, селфи с документами, учетные записи и услуги по отмыванию денег. Часть объявлений публиковали боты, поэтому блокировка одного канала быстро превращалась не в финал, а в переезд.
#Telegram #мошенничество #киберпреступность
@SecLabNews
Telegram в 2025 году удалил более 43,5 млн каналов и групп, но криминальные сообщества не исчезли. Open Measures изучила архивы мессенджера за 2024, 2025 и 2026 годы и увидела не спад, а перестройку. Каналы с украденными учетными данными, дампами банковских карт, фишинговыми наборами и поддельными документами просто меняли названия и собирали аудиторию заново.
Самый резкий рост публикаций с признаками киберпреступной активности начался осенью 2025 года. В выборке за 2026 год таких сообщений оказалось примерно в четыре раза больше, чем годом раньше. Раньше мошенники часто прятались за названиями американских политических движений, а теперь уходят в криптовалютные чаты, каналы внебиржевой торговли и группы с вакансиями.
В вакансиях предлагали искать жертв на сайтах знакомств и получать выплаты в USDT за первый депозит. В криптоканалах продавали сканы паспортов, банковские выписки, селфи с документами, учетные записи и услуги по отмыванию денег. Часть объявлений публиковали боты, поэтому блокировка одного канала быстро превращалась не в финал, а в переезд.
#Telegram #мошенничество #киберпреступность
@SecLabNews
4🤷♂40👀10⚡5🙊4💯3🆒3🔥2
Россияне уходят в офлайн — но не по своей воле
Интернетом в России стали пользоваться меньше. За январь-май среднее время в сети сократилось на 4%, а в апреле-мае упало с 256 до 243 минут в день. Обычное телевидение за тот же период потеряло 5% времени просмотра, до 188 минут в сутки. Зато Connected TV, просмотр видео через телевизоры с подключением к интернету, вырос на 14%.
Сильнее всего просели мессенджеры. Дневной охват WhatsApp с января по май сократился на 43%, до 25,6 млн человек, Telegram потерял 49,3% и снизился до 40,2 млн. В то же время аудитория национального мессенджера выросла на 36,6%, до 68,6 млн. В июне Max сообщил о 125 млн зарегистрированных и 87 млн ежедневных пользователей.
На цифры повлияли ограничения WhatsApp, замедление Telegram и отключения мобильного интернета в крупных городах. Часть пользователей перешла на сервисы, работающие стабильнее, другая стала реже смотреть видео, читать каналы и пользоваться привычными площадками. Рекламный рынок уже чувствует спад: контакт с аудиторией дорожает, а конверсия снижается.
#интернет #Telegram #блокировки
@SecLabNews
Интернетом в России стали пользоваться меньше. За январь-май среднее время в сети сократилось на 4%, а в апреле-мае упало с 256 до 243 минут в день. Обычное телевидение за тот же период потеряло 5% времени просмотра, до 188 минут в сутки. Зато Connected TV, просмотр видео через телевизоры с подключением к интернету, вырос на 14%.
Сильнее всего просели мессенджеры. Дневной охват WhatsApp с января по май сократился на 43%, до 25,6 млн человек, Telegram потерял 49,3% и снизился до 40,2 млн. В то же время аудитория национального мессенджера выросла на 36,6%, до 68,6 млн. В июне Max сообщил о 125 млн зарегистрированных и 87 млн ежедневных пользователей.
На цифры повлияли ограничения WhatsApp, замедление Telegram и отключения мобильного интернета в крупных городах. Часть пользователей перешла на сервисы, работающие стабильнее, другая стала реже смотреть видео, читать каналы и пользоваться привычными площадками. Рекламный рынок уже чувствует спад: контакт с аудиторией дорожает, а конверсия снижается.
#интернет #Telegram #блокировки
@SecLabNews
🤷♂60👀12🙊12👏6
США внесли в санкционный список 1VPNS, его администратора Дмитрия Рашевского и продавца средств маскировки вредоносных программ Евгения Силаева. По версии Минфина, сервис годами снабжал вымогателей серверами, VPN-доступом и инфраструктурой, через которую атаковали компании, банки, больницы и городские службы. Проект работал как минимум с 2014 года и обещал не хранить данные клиентов и не помогать правоохранителям.
В санкционном документе среди адресов 1VPNS указали Telegram-канал на домене t.me. Вскоре весь домен получил статус serverHold и перестал открываться. Пользователи предположили, что система проверки могла принять адрес отдельного канала за домен преступного сервиса и заблокировать короткие ссылки Telegram целиком.
Подтверждений связи между санкциями и блокировкой пока нет. Оператор доменной зоны .me публично не объяснил причину serverHold, а этот статус устанавливает реестр зоны, а не обычный регистратор. Известно лишь, что санкции США согласовали с Великобританией, а ещё в мае 2026 года европейские правоохранители отключили сайт 1VPNS и часть связанной с ним инфраструктуры.
#кибербезопасность #вымогатели #Telegram
@SecLabnews
Please open Telegram to view this post
VIEW IN TELEGRAM
👏24👀19💯3🆒3🙊3🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
Из Парижа в международный розыск. Павла Дурова обвинили в содействии терроризму
ФСБ официально предъявила Павлу Дурову обвинение по части 1.1 статьи 205.1 УК РФ за содействие террористической деятельности и начала процедуру международного розыска. По версии ведомства, команда мессенджера не удалила каналы и боты, использовавшиеся для подготовки диверсий, терактов и кибермошенничества. В материалах дела зафиксировали 153 тысячи преступлений, 475 предотвращенных терактов и многомиллиардный ущерб. Создателю сервиса грозит от 8 до 15 лет либо пожизненное лишение свободы.
Претензии к площадке накопились и в России, и за рубежом. Роскомнадзор направил более 150 тысяч требований об удалении контента. Параллельно продолжается расследование во Франции, начатое после задержания Дурова в августе 2024 года, где его отпустили под залог в 5 миллионов евро. В июле 2026 года предприниматель прошел там четвертый допрос по делу об отказе передавать данные силовикам.
#ПавелДуров #Telegram #ФСБ
@SecLabNews
ФСБ официально предъявила Павлу Дурову обвинение по части 1.1 статьи 205.1 УК РФ за содействие террористической деятельности и начала процедуру международного розыска. По версии ведомства, команда мессенджера не удалила каналы и боты, использовавшиеся для подготовки диверсий, терактов и кибермошенничества. В материалах дела зафиксировали 153 тысячи преступлений, 475 предотвращенных терактов и многомиллиардный ущерб. Создателю сервиса грозит от 8 до 15 лет либо пожизненное лишение свободы.
Претензии к площадке накопились и в России, и за рубежом. Роскомнадзор направил более 150 тысяч требований об удалении контента. Параллельно продолжается расследование во Франции, начатое после задержания Дурова в августе 2024 года, где его отпустили под залог в 5 миллионов евро. В июле 2026 года предприниматель прошел там четвертый допрос по делу об отказе передавать данные силовикам.
#ПавелДуров #Telegram #ФСБ
@SecLabNews
🙊71🤷♂23🔥7👏4👀4
Паша всё? Дурова внесли в список террористов, а юристы уже высчитывают риски за покупку «Звезд»
Росфинмониторинг сегодня внес Павла Дурова в реестр террористов и экстремистов. Шаг стал продолжением вчерашних новостей о предъявлении обвинений в содействии терроризму и начале процедуры международного розыска. Включение в перечень автоматически влечет замораживание денежных средств и имущества в российских финансовых организациях, а банки обязаны мгновенно блокировать активы фигурантов. Силовики связывают с площадкой 153 тысячи преступлений и требуют ответственности руководства за отказ удалять радикальные ресурсы.
Подписчиков Telegram Premium и покупателей внутренних «Звезд» сразу взволновал вопрос законности платежей. Юристы поясняют, что покупки не приравняют к финансированию терроризма, пока сам мессенджер как юридическое лицо не признали запрещенной организацией. Для изменения статуса платформы прокуратура должна подать отдельный иск в суд, поэтому прямых рисков для обычных пользователей сейчас нет.
Ситуация показывает нарастающее давление сразу с двух сторон, ведь еще 8 июля Дуров проходил очередной допрос в Париже. Рыночный нейтралитет платформ окончательно уходит в прошлое. IT-сервисам придется либо полностью выполнять требования регуляторов, либо готовиться к жесткой юридической изоляции.
#Telegram #ПавелДуров #ITновости
@SecLabNews
Росфинмониторинг сегодня внес Павла Дурова в реестр террористов и экстремистов. Шаг стал продолжением вчерашних новостей о предъявлении обвинений в содействии терроризму и начале процедуры международного розыска. Включение в перечень автоматически влечет замораживание денежных средств и имущества в российских финансовых организациях, а банки обязаны мгновенно блокировать активы фигурантов. Силовики связывают с площадкой 153 тысячи преступлений и требуют ответственности руководства за отказ удалять радикальные ресурсы.
Подписчиков Telegram Premium и покупателей внутренних «Звезд» сразу взволновал вопрос законности платежей. Юристы поясняют, что покупки не приравняют к финансированию терроризма, пока сам мессенджер как юридическое лицо не признали запрещенной организацией. Для изменения статуса платформы прокуратура должна подать отдельный иск в суд, поэтому прямых рисков для обычных пользователей сейчас нет.
Ситуация показывает нарастающее давление сразу с двух сторон, ведь еще 8 июля Дуров проходил очередной допрос в Париже. Рыночный нейтралитет платформ окончательно уходит в прошлое. IT-сервисам придется либо полностью выполнять требования регуляторов, либо готовиться к жесткой юридической изоляции.
#Telegram #ПавелДуров #ITновости
@SecLabNews
1🙊60👏11🔥8👀8🤷♂5
This media is not supported in your browser
VIEW IN TELEGRAM
Один отредактированный пост и бан на миллиард юзеров. Новый абуз модерации Apple
Третьего августа Telegram кратковременно исчез из App Store по всему миру. Причиной стало не прямое нарушение со стороны команды мессенджера, а новая механика шантажа администраторов крупных каналов. Злоумышленник взял старое сообщение в активной группе, отредактировал его, добавив сгенерированный ИИ запрещенный контент, и сразу отправил жалобу напрямую в Apple. Подобная схема обходит внутренних модераторов платформы, ведь обычные пользователи не успевают заметить изменения в старых записях.
Реакция Apple оказалась предсказуемо жесткой. Приложение удалили до выяснения обстоятельств и без предварительного обращения к разработчикам. При этом с начала 2026 года модераторы Telegram заблокировали почти 338 тысяч групп с недопустимыми материалами. На проблему сразу обратил внимание глава Epic Games Тим Суини. По его оценке, подобная политика цензуры создает риски для любого сервиса с пользовательским контентом, включая тот же iMessage.
Инцидент вскрыл изъян в модерации приложений. Мессенджер уже сталкивался с временным удалением в 2018 году, но появление генеративных сетей меняет уровень угроз. Apple так боится штрафов от регуляторов вроде британского Ofcom, что блокирует софт по первой жалобе и без разбирательств. В итоге шантажисты легко используют эту панику Apple против самих разработчиков.
#Telegram #AppStore #Кибербезопасность
@SeclabNews
Третьего августа Telegram кратковременно исчез из App Store по всему миру. Причиной стало не прямое нарушение со стороны команды мессенджера, а новая механика шантажа администраторов крупных каналов. Злоумышленник взял старое сообщение в активной группе, отредактировал его, добавив сгенерированный ИИ запрещенный контент, и сразу отправил жалобу напрямую в Apple. Подобная схема обходит внутренних модераторов платформы, ведь обычные пользователи не успевают заметить изменения в старых записях.
Реакция Apple оказалась предсказуемо жесткой. Приложение удалили до выяснения обстоятельств и без предварительного обращения к разработчикам. При этом с начала 2026 года модераторы Telegram заблокировали почти 338 тысяч групп с недопустимыми материалами. На проблему сразу обратил внимание глава Epic Games Тим Суини. По его оценке, подобная политика цензуры создает риски для любого сервиса с пользовательским контентом, включая тот же iMessage.
Инцидент вскрыл изъян в модерации приложений. Мессенджер уже сталкивался с временным удалением в 2018 году, но появление генеративных сетей меняет уровень угроз. Apple так боится штрафов от регуляторов вроде британского Ofcom, что блокирует софт по первой жалобе и без разбирательств. В итоге шантажисты легко используют эту панику Apple против самих разработчиков.
#Telegram #AppStore #Кибербезопасность
@SeclabNews
👻32🙊12🔥5
This media is not supported in your browser
VIEW IN TELEGRAM
Дуров* снова обходит блокировки? Telegram прячет прокси прямо в браузере
Команда мессенджера тестирует радикальный метод обмануть сетевые фильтры. Разработчики собрали экспериментальный прототип tproxy-server и спрятали классический протокол MTProxy в обычный веб-трафик через невидимый компонент WebView. Зашифрованный поток теперь маскируется под стандартный серфинг по 443 порту.
Механика работает предельно хитро. Сервер принимает мультиплексированные данные и передает локальному MTProxy, совершенно не расшифровывая пакеты. Снаружи висит полноценный сайт. Пришел проверяющий без секретного параметра и увидел стандартную домашнюю страницу. Подключился клиент, получил временный токен на 256 бит и начал гонять трафик через HTTPS или WebSocket. Встроенный браузер принудительно заперли в жесткой песочнице без файлов cookie и доступа к камере устройства.
Теперь пользователи получают инструмент абсолютной мимикрии, который делает мессенджер визуально неотличимым от обычных веб-сайтов. Разработчики уже заложили четыре способа передавать данные от последовательных HTTPS-запросов до отдельных соединений WebSocket. Сервер сам выбирает нужный транспортный режим. Пока технология существует исключительно как концепт. Ссылки формата tg://webproxy еще не обрабатываются, поэтому точных дат релиза WEB proxy в стабильных версиях нет.
*Внесен Росфинмониторингом в перечень террористов и экстремистов
#Telegram #Прокси #ОбходБлокировок
@SecLabNews
Команда мессенджера тестирует радикальный метод обмануть сетевые фильтры. Разработчики собрали экспериментальный прототип tproxy-server и спрятали классический протокол MTProxy в обычный веб-трафик через невидимый компонент WebView. Зашифрованный поток теперь маскируется под стандартный серфинг по 443 порту.
Механика работает предельно хитро. Сервер принимает мультиплексированные данные и передает локальному MTProxy, совершенно не расшифровывая пакеты. Снаружи висит полноценный сайт. Пришел проверяющий без секретного параметра и увидел стандартную домашнюю страницу. Подключился клиент, получил временный токен на 256 бит и начал гонять трафик через HTTPS или WebSocket. Встроенный браузер принудительно заперли в жесткой песочнице без файлов cookie и доступа к камере устройства.
Теперь пользователи получают инструмент абсолютной мимикрии, который делает мессенджер визуально неотличимым от обычных веб-сайтов. Разработчики уже заложили четыре способа передавать данные от последовательных HTTPS-запросов до отдельных соединений WebSocket. Сервер сам выбирает нужный транспортный режим. Пока технология существует исключительно как концепт. Ссылки формата tg://webproxy еще не обрабатываются, поэтому точных дат релиза WEB proxy в стабильных версиях нет.
*Внесен Росфинмониторингом в перечень террористов и экстремистов
#Telegram #Прокси #ОбходБлокировок
@SecLabNews
🔥143
This media is not supported in your browser
VIEW IN TELEGRAM
Китайские киберпреступники превратили Telegram в альтернативу даркнету с системой гарантов
Китайский киберкриминал переносит операции из традиционного даркнета в Telegram, создавая там полноценные маркетплейсы. Группировки вроде Tajin Group теперь продают краденые банковские карты, фишинговые инструменты и схемы по отмыванию денег через так называемые гарант-маркеты прямо в мессенджере.
Этот формат работает по принципу безопасной сделки в электронной коммерции. Площадки объединяют тысячи продавцов, а администраторы рынка выступают арбитрами в спорах и удерживают страховые депозиты. Масштабы бизнеса позволяют продавцам вносить огромные залоги — например, группировка Tajin Group держала на счету гаранта более 200 тысяч USDT, подтверждая свою надёжность для других преступников.
Такая модель делает теневую экономику невероятно устойчивой. Блокировка одной площадки не разрушает бизнес: продавцы просто переводят свои депозиты и клиентскую базу на другой рынок внутри мессенджера. Фактически в Telegram сформировалась децентрализованная индустрия, против которой стратегия закрытия отдельных каналов может оказаться неэффективной.
#киберпреступность, #Telegram, #даркнет
@SecLabNews
Китайский киберкриминал переносит операции из традиционного даркнета в Telegram, создавая там полноценные маркетплейсы. Группировки вроде Tajin Group теперь продают краденые банковские карты, фишинговые инструменты и схемы по отмыванию денег через так называемые гарант-маркеты прямо в мессенджере.
Этот формат работает по принципу безопасной сделки в электронной коммерции. Площадки объединяют тысячи продавцов, а администраторы рынка выступают арбитрами в спорах и удерживают страховые депозиты. Масштабы бизнеса позволяют продавцам вносить огромные залоги — например, группировка Tajin Group держала на счету гаранта более 200 тысяч USDT, подтверждая свою надёжность для других преступников.
Такая модель делает теневую экономику невероятно устойчивой. Блокировка одной площадки не разрушает бизнес: продавцы просто переводят свои депозиты и клиентскую базу на другой рынок внутри мессенджера. Фактически в Telegram сформировалась децентрализованная индустрия, против которой стратегия закрытия отдельных каналов может оказаться неэффективной.
#киберпреступность, #Telegram, #даркнет
@SecLabNews
👻22🙊12