10.06.2026 17:37
В мессенджере Макс был взломан бот для отложенных публикаций «Отложка» В результате злоумышленники получили доступ к ка
В мессенджере Макс был взломан бот для отложенных публикаций «Отложка»
В результате злоумышленники получили доступ к каналам, где бот был назначен администратором, и начали рассылать мошеннические сообщения от имени администраторов. Об этом сообщил фронтенд-разработчик, известный на habr.com под ником Pakistanis.
По словам разработчика, для работы «Отложки» владельцы каналов предоставляли боту права администратора, необходимые для автоматического постинга. После компрометации эти полномочия оказались у злоумышленников, которые использовали их для массового спама. Инцидент затронул десятки мелких и средних каналов, включая фанатские сообщества и автомобильные каналы. Крупные каналы с миллионами подписчиков были оставлены нетронутыми, как отметил исследователь, чтобы продемонстрировать уязвимость системы, не причиняя значительного ущерба.
После атаки администрация бота ограничилась краткими сообщениями о том, что проблема устранена, не предоставив подробной информации о том, как именно произошел взлом и насколько надежна защита в будущем.
👉️Подписаться на 63 Регион
В результате злоумышленники получили доступ к каналам, где бот был назначен администратором, и начали рассылать мошеннические сообщения от имени администраторов. Об этом сообщил фронтенд-разработчик, известный на habr.com под ником Pakistanis.
По словам разработчика, для работы «Отложки» владельцы каналов предоставляли боту права администратора, необходимые для автоматического постинга. После компрометации эти полномочия оказались у злоумышленников, которые использовали их для массового спама. Инцидент затронул десятки мелких и средних каналов, включая фанатские сообщества и автомобильные каналы. Крупные каналы с миллионами подписчиков были оставлены нетронутыми, как отметил исследователь, чтобы продемонстрировать уязвимость системы, не причиняя значительного ущерба.
После атаки администрация бота ограничилась краткими сообщениями о том, что проблема устранена, не предоставив подробной информации о том, как именно произошел взлом и насколько надежна защита в будущем.
👉️Подписаться на 63 Регион