В ночь на 9 мая в группах мессенджера пересылались фейковые сообщения от имени оригинального аккаунта техподдержки Telegram, сообщил «Код Дурова».
Автором поддельных сообщений, содержавших угрозы и сомнительные заявления, оказался аккаунт техподдержки, принадлежащий Telegram. По данным источника, речь не о прямой рассылке или взломе официальных технических аккаунтов, а о вероятной эксплуатации бага, позволявшего выдать настоящий сервисный аккаунт Telegram за автора фейка.
Фейковые сообщения от имени реального технического аккаунта начали пересылать 9 мая в 12 ночи по московскому времени. Инцидент длился несколько минут.
Среди распространяемых сообщений, при открытии которых отправителем оказывался сервисный аккаунт Telegram, были призывы к насилию, заявления об интеграции Telegram с Госуслугами и угроза прекращения работы мессенджера в регионе пользователя.
По данным «Кода Дурова», эксплуатации бага были подвержены и другие аккаунты: редакция зафиксировала пересылку фейка как минимум от нескольких официальных аккаунтов, не связанных с Telegram и принадлежащих конкретной организации.
Глобального распространения таких сообщений мессенджеру, вероятно, удалось избежать. Уязвимость, которую эксплуатировали злоумышленники, предположительно, была оперативно устранена.