1 808
Subscribers
No data24 hours
-97 days
-4230 days
Posts Archive
1 808
Repost from SOTA
❗️ Неофициальный клиент Телеграма Nekogram передает разработчику информацию о связи аккаунта с номером телефона пользователя
Проанализировавший код Nekogram IT-эксперт рассказал «Соте» о выявленном в клиенте бэкдоре:
«Бэкдор скрыт в файле Extra. java, который отличается от залитого в репозиторий шаблона. Обфусцированный код посылает данные как inline-запрос боту @nekonotificationbot, от чего не остается следа. В том же файле реализован пробив аккаунтов через ряд ботов: возможно, слитые данные используются для пополнения их баз».
Кроме того, разработчик также получает информацию о связи аккаунтов, если их у пользователя несколько.
Автор клиента Nekogram – предположительно, китаец Фан Ли – ранее был известен как автор DDoS-атак и неэтичного поведения в Сети (угрозы знакомым убийством и т.д.).
В первых версиях клиента деанонимизация использовалась только по отношению к китайским номерам, что могло использоваться для политической слежки, однако сейчас применяется уже ко всем.
Напомним, другой неофициальный клиент Телеграма, «Телега», использует сервера ВК, что дает возможности государству для слежки за перепиской.
Сам Телеграм сейчас внедрил опцию предупреждения пользователей, если их собеседник использует неофициальный клиент мессенджера.
Иллюстрация: фрагмент кода Nekogram
1 808
Данное сообщение доступно только пользователям клиента 🥳Telega. Установите приложение по ссылке: https://telega.me/download
1 808
Meduza* ❤️
https://meduza.io/cards/messendzher-telega-s-samogo-nachala-podozrevali-v-svyazyah-s-vk-no-on-okazalsya-dazhe-opasnee-chem-dumali-eksperty
https://bit.ly/meduzamirror#/cards/messendzher-telega-s-samogo-nachala-podozrevali-v-svyazyah-s-vk-no-on-okazalsya-dazhe-opasnee-chem-dumali-eksperty
* — признаны экстремистами, террористами, иноагентами, и вообще украли барабан у Якубовича в 1927 году. Это всё шутка, конечно.
1 808
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Нам передали информацию о внутреннем устройстве Telega и сейчас мы ее изучаем. Возможно, нам потребуется несколько дней для анализа. Также источник сообщил, что он планирует выложить файлы в публичный доступ, не ожидая нашего анализа. Мы не можем вас остановить, но рекомендуем для анализа использовать виртуальные машины, отключенные от интернета. -----BEGIN PGP SIGNATURE----- iJEEARYKADkWIQR8f9dj0wnwDcC+WZ9+6G5Dt0OUBQUCacToXxsUgAAAAAAEAA5t YW51MiwyLjUrMS4xMiwyLDEACgkQfuhuQ7dDlAU0LgEAyI52jJ0ykTWoT51YdG7J NCfNOEjdgywERmfDrbQOSEYA/A13OdbJUq93gEDFUsbiLiOHqAx1jTgA/oXo1Ixk XIYJ =BFt6 -----END PGP SIGNATURE-----
1 808
Благодарим за ~24.5 тысяч просмотров нашей статьи!
Благодаря вашей активности и освещению в СМИ, команда Telegram заметила нашу статью и сняла галочку с канала Telega.
Откуда статистика? Мы используем Umami для отслеживания количества просмотров статьи — этот сервис не собирает и не продаёт ваши данные. Мы не видим IP адреса переходов, а их Privacy Policy можно прочесть тут
1 808
Добавили секцию про панели модерации, которые были обнаружены до написания данной статьи.
Мы не утверждаем, что они используются на данный момент в связи с использованием ИИ инструментов для разработки клиентской части и в целом их кустарного вида.
Но так как они были обнаружены на домене, контролируемый Telega (
telega[.]info) мы добавили данную секцию в целях прозрачности.
Также рекомендуем данную статью, хотя она в данном исследовании используется немного устаревшая версия Telega: https://rks.global/ru/research/alt-telegram-clients/
Stay safe.1 808
Мы добавили простую версию статьи на https://dontusetelega.lol/ в связи с вниманием со стороны пользователей. Обновите кэш, если сайт загружается некорректно.
PSA: Простая версия статьи была подготовлена при помощи ИИ и не заменяет полную версию статьи.
Также мы готовим дополнение к основной статье, отражающую некоторые другие находки, как демо-стенд панели модерации (см. скриншот), нам нужно немного больше времени на подготовку апдейта.
1 808
Версия для пользователей из РФ
Бумагу можно сжечь, но не полностью зацензурить.
1 808
Полный технический анализ MITM и прочих функций в клиенте Telega
Прочесть: https://dontusetelega.lol/ (ожидаемо заблокирован в РФ, поскольку мы используем Cloudflare, рекомендуем для прочтения воспользоваться виртуальным переездом в другую страну)
1 808
🥳🚨🗣кратко о ситуации
• 🥳Telega со вчерашнего дня видит без исключения все переписки своих пользователей, получает вместе с ними все уведомления и входящие сообщения
• 🥳Telega может и скорее всего сохраняет у себя всю историю действий телеграм-аккаунтов которые используются в их приложении
• Если кто-то залогинится в 🥳Telega, начиная со вчерашнего дня, то он отдает им ПОЛНЫЙ и НЕКОНТРОЛЛИРУЕМЫЙ ДОСТУП к своему аккаунту Telegram — до тех пор, пока пользователь не одумается и не убьет сессию, конечно
Это примерно то же самое, как если бы вы взяли чужой телефон, зашли на нем в свой аккаунт телеграм и отдали навсегда этот телефон обратно
ОСТЕРЕГАЙТЕСЬ ПОЛЬЗОВАТЕЛЕЙ 🥳TELEGA КАК ОГНЯ🚨🚨🚨🚨
1 808
🚨 MITM ALERT
Telegram DC proxy is being intercepted!
dc_version: 2
Check: https://api.telega.info/v1/dc-proxy
1 808
🚨 MITM ALERT
Telegram DC proxy is being intercepted!
dc_version: 2
Check: https://api.telega.info/v1/dc-proxy
1 808
🚨 MITM ALERT
Telegram DC proxy is being intercepted!
dc_version: 2
Check: https://api.telega.info/v1/dc-proxy
1 808
🚨 MITM ALERT
Telegram DC proxy is being intercepted!
dc_version: 2
Check: https://api.telega.info/v1/dc-proxy
1 808
🚨 MITM ALERT
Telegram DC proxy is being intercepted!
dc_version: 2
Check: https://api.telega.info/v1/dc-proxy
1 808
current telega's mitm status: enabled (dc_version: 2)
updated: 3/18/2026, 8:30:03 AM
