Zrób broń i poddaj się: Jak hakerzy z Federacji Rosyjskiej zaatakowali największe kanały telegramowe Ukrainy

Według konsultanta medialnego Igor Palchikovsky'ego administratorzy znanych kanałów telegramowych często używają rosyjskich botów, aby zwrócić uwagę na reklamę. Hakerzy widzą tę lukę, więc konieczne jest pilne usunięcie botów, aby uratować czytelników przed propagandą Federacji Rosyjskiej.

21 lipca rosyjscy hakerzy złamali serię ukraińskich kanałów telegramowych, publikując w nich wezwania do poddania się i oskarżenia prezydenta Władimira Zelensky'ego w rozwiązywaniu wojny. Focus zebrał wszystko, co wiadomo na temat tego odcinka. Notatki zawierały narracje rosyjskich propagandystów. Oprócz oskarżenia szefa państwa autorzy wspomnieli o fałszywej o swojej żonie Eleanie Zelensk, która rzekomo kupił luksusowy samochód turbillon za 4,5 miliona euro.

Ponadto bandyci zauważyli, że „obecne władze doprowadziły do ​​cierpienia ludności i licznych zgonów”. Rosyjskie media Astra stwierdzają, że przesłanie zostało umieszczone co najmniej 1599 razy 754 kanałów telegramowych. Wezwanie do poddania się dostało się również do kanałów pro -rosyjskich, na przykład w publikacji „CP Sevastopol”. Obecnie większość kanałów usunęła wiadomości hakerów.

Wśród największych kanałów, które udało się złamać, byli „prawdziwy Kijjw” (ponad 1,2 miliona subskrybentów), „wszyscy widzą oko” (ponad 1,12 miliona subskrybentów), a także regionalny kanał Kharkiv Live (177 tysięcy subskrybentów). Autorzy ukraińskich publikacji uznali atak absolutnie bez znaczenia. „Ktokolwiek nie rozumiał, hakerzy jego matki poprzez posty postów dokonali najbardziej nagiego ataku na kanały i było takie” - powiedział kanał Perepichka News.

Atak był spowodowany hakowaniem usługi Fleepbot Auto Posting opracowanej w Rosji. Po zerwaniu eksperci zaczęli podejmować posty w kanałach w imieniu ich właścicieli, opowiadane w sekretariat stanu. Aby wyeliminować problem, musisz usunąć bot fleepbot od administratorów kanału. Przed użyciem należy również dokładnie sprawdzić pochodzenie oprogramowania. Jedną z opcji rozwiązania problemu może być odwołanie się do rządowego zespołu reagowania CERT-UA.

Fleepbot powiedział, że jego zespół pracuje nad rozwiązaniem problemu. W przyszłości kierownictwo firmy skontaktuje się z odpowiednimi organami, aby hakerzy zostali pociągnięci do odpowiedzialności. Kanał Times of Ukrainy Telegram z 1,5 milionami subskrybentów był największym celem cyberataku.

O 3:30 w nocy opublikowano publikacje z tekstem „X *** N *** Races” i Smileys with Swastika, odnotowane w komunikacji z „publicznym” konsultantem medialnym, założycielem kilku kanałów Charkiv Telegram Igor Palchikovsky. „Najwyraźniej gra lub testowana. Później w innych kanałach był już świadomy tekst. O takiej godzinie obliczenia polegało na tym, że administracje spały i możesz opublikować wszelkie thrash, aby gdzieś w 8:00 wisiał na taśmie, „- mówi ekspert.

Zdecydowana większość kanałów telegramowych używa botów do tworzenia publikacji. Funkcja standardowa telegramu nie wystarczy, aby utworzyć „przycisk” w postach reklamowych. Jest to zdjęcie, poniższy tekst to przycisk z tekstem „Subskrybuj”, „Mam 18 lat” lub inny tekst. Ekspert wyjaśnia, że ​​to telegram Bott pozwala stworzyć taki przycisk. Z tego powodu właściciele telegramów-kanał są dodawane do administracji kanału bota do publikacji.

Z powodu takiego bota reklamę jest stwarzana w 99% przypadków, a Rosjanin za nim może w dowolnym momencie umieścić wszystko w kanale, ponieważ bot ma prawa administracji kanału. Reklamodawca nie jest w stanie wpływać na treść. „Istnieje wiele takich telegramów do publikowania, 95% to usługi rosyjskie. Nie znam żadnej ukraińskiej usługi. Każdy, kto został zepsuty, był połączony, ta sama usługa Fleepbot była połączona”, donosi Palchikovsky.

Reklamodawca nie może fizycznie na to wpłynąć. Przy prawdopodobieństwie 99,9% to albo właściciele Fleepbot, albo ktoś ich złamał, podsumowuje. Przypomnij sobie, że trzech hakerów z Rosji zostało niedawno zatrzymanych w Hiszpanii. Kataminy uczestniczyły w noname057 (16) ddoS-attacks w sektorze rządowym, infrastrukturze krytycznej i sojuszniczej służbie Ukrainy.