О ситуации, которая произошла 28-го числа, слышал каждый админ телеграм каналов. 508 репостов и 31к просмотров только на первом посте от Дэна. В этот момент все пытались достучаться до тех. поддержки и вернуть каналы. Поэтому времени на разбор самой ситуации не осталось.
А ведь многим интересно, как именно это произошло и какие цели преследовал хакер. И лучше него никто другой об этом не рассказал бы. Поэтому, долго не думая, я решил написать Руккеру (ник хакера) и вывести на диалог, чтобы узнать хоть что-то.
Получилось? Да.. Но не так, как я себе в голове представлял. Он оказался немногословным, что неудивительно, но кое-какой информацией поделился, хоть и с противоречиями. Приступим.
> Как он получил доступ к аккаунту?
SIM-swapping. Это способ мошенничества с подменой SIM-карты. Хакер утверждает, что номер был получен из базы, после которого они узнали, что на нём подкреплены каналы и начали процесс взлома.
И тут сразу появляются вопросы. Каким образом номер попал в какую-то базу, если ребята заявляют, что он был в секрете? И как была осуществлена подмена, если номер остался в рабочем виде у владельца?
Ответом на последний вопрос стал — Multisim (клон оригинальной симки с теми же функциями) . Но, поговорим с разбирающимся человеком, я узнал, что мультисим в РФ не работает. Вводных данных от владельцев у нас мало, так что тут не всё однозначно. Что, если SIM-Карта была не российская? Руккер вдобавок сказал, что владелец пользовался небезопасным оператором 🙃
Также, он заявляет, что доступа к почте у него не было. Тогда зачем отправлять письмо на сброс 2fa? А сброса то и не было. Они удалили полностью аккаунт, что подтверждает уведомление"в telegram зарегистрирован <номер владельца каналов>".
И если это так, то каналы уже были переданы до того, как ребята получили письмо на почту о сбросе 2fa. По текущим данным всё сходится. Доступ к аккаунту был получен без сброса 2fa. Тут надо думать уже и раскрывать всю хронологию, как они могли получить данные 2fa.
> Знали ли они, кого взламывают и для чего?
И да и нет. Руккер понятия не имел, кем является владелец канала и какие последствия могут быть. По его словам, он просто хотел себе крутой канал. То есть он понимал, что получит после взлома, но не понимал, что каналы могут вернуть. Правда это или нет, решать вам. Хакер может как угодно крутить информацию и проверить всё это я не смогу.
Всю свою деятельность они публиковали в своём канале, линк на который был на аватарке одного из украденных каналов. Канал этот снесли и было очень забавно читать во втором их канале о том, что они украли аккаунт "владельца Telegram". Скрины оставлю в комментариях, чтобы поднять настроение вам.
> Как не попасть в такую ситуацию?
Сам хакер просто посоветовал никогда и нигде не светить номер телефона, на котором важная информация. Сюда можно ещё вписать все важные базовые пункты интернет-гигиены и в 99% случаев вы будете в безопасности.
Цитата Руккера: Bro to fuck or hack someone just use your brain. It's like figuring out math stuff.
> Заключение?
Даже не знаю, как закончить этот пост. Ведь ситуация непростая и разобраться полностью не удалось из-за отсутствия достаточного кол-ва вводных данных. Но шумиху подняли неплохую, поэтому будьте аккуратны и следите за вашими данными. Жду ваше мнение в комментариях.