Взлом бота «Отложка» — под угрозой более 30 тысяч каналов

В МАХ взломали популярного бота для отложенных публикаций, что поставило под угрозу более 30 тысяч Telegram-каналов. В некоторых из них злоумышленники уже успели разместить спам-сообщения. При этом сервис «Отложка» ранее позиционировал себя как проверенный инструмент, прошедший аудит безопасности у ведущих российских специалистов по кибербезопасности. Подробности инцидента сообщили в канале @slivnayakrysask.

Атака на бота для отложенных публикаций — не единичный случай, а часть растущей тенденции к компрометации сторонних сервисов в экосистеме Telegram. Такие инструменты часто получают широкий доступ к каналам через API, что делает их привлекательной целью для хакеров. Даже при наличии сертификатов безопасности ни один сервис не застрахован от уязвимостей, особенно если речь идёт о массовом использовании и хранении токенов авторизации.

По словам специалистов по кибербезопасности, подобные инциденты подчёркивают необходимость регулярного аудита не только кода, но и инфраструктуры в целом. Особенно критично это для сервисов, работающих с конфиденциальными данными и имеющих доступ к управлению чужими каналами. В данном случае злоумышленники могли получить контроль над расписанием публикаций, что открывает путь к массовому распространению фишинга, мошеннических ссылок или дезинформации.

Пользователи уже начали проверять свои каналы на наличие подозрительных постов и отзывать доступ у сторонних ботов. Некоторые администраторы временно отключили автоматические публикации, чтобы минимизировать риски. В соцсетях активно обсуждают, стоит ли вообще доверять автоматизацию третьим лицам, особенно в условиях ужесточения требований к цифровой безопасности.

Если вы используете подобные сервисы, стоит немедленно проверить список подключённых приложений в настройках Telegram и отозвать доступ у ненужных или подозрительных ботов. Также рекомендуется включить двухфакторную аутентификацию и регулярно менять пароли. В условиях роста кибератак даже базовые меры предосторожности могут предотвратить серьёзные последствия.

Этот текст подготовлен с помощью искусственного интеллекта на платформе AiGENDA. Если вы хотите научиться быстро анализировать подобные инциденты, составлять чек-листы безопасности или просто разобраться, как защитить свои цифровые активы, попробуйте возможности ИИ на сайте AiGENDA — там можно получить персонализированные рекомендации, освоить основы кибергигиены и даже сгенерировать готовые инструкции для своей команды.