⚠️ Отчёт • Mistral
✦ Метаданные плагина ✦
┌ Название: TG-WS
├ ID: tgws
├ Версия: 2.0
├ Автор: @la_cringe | @dmkrjplug
├ Описание: Read the name
├ Иконка: ResistanceDog/24
📅 Дата проверки: 2026-08-15 05:12
✦ Вердикт: ⚠️ Осторожно
──────────────
☶ Назначение: Плагин реализует локальный MTProto-прокси для Telegram через WebSocket для обхода блокировок.
──────────────
❏ Анализ:
• Плагин не содержит явного вредоносного кода, но имеет средний уровень риска из-за отключенной проверки SSL и загрузки внешних данных без валидации. Основная функциональность — обход блокировок — реализована с использованием стандартных API, но сетевые практики требуют улучшений.
• Плагин использует стандартные API exteraGram для работы с сетью, настройками и UI.
• Реализована локальная прокси-служба с шифрованием трафика (AES-CTR) через WebSocket-соединения.
• Загрузка списка доменов для обхода блокировок с GitHub (CFPROXY_DOMAINS_URL) — потенциальный вектор атаки при компрометации репозитория.
• Отключена проверка SSL-сертификатов (_TGWS_SSL_CONTEXT.verify_mode = ssl.CERT_NONE) — уязвимость к MITM-атакам.
• Используется Java-криптография (javax.crypto) для шифрования, что безопасно, но зависит от окружения.
• Нет явной эксфильтрации данных или исполнения произвольного кода.
• Плагин сохраняет и восстанавливает настройки прокси Telegram, что соответствует заявленной функциональности.
🌐 Сетевые обращения (статический анализ)
Найдены упоминания: socket=81, requests=2, https=1
URL (пример): https://raw.githubusercontent.com/Flowseal/tg-ws-proxy/main
Найдены домены/IP: 65
- awzwsldi.com; VT: malicious=0, suspicious=0
- bxaxtxmrw.com; VT: malicious=0, suspicious=0
- clngqrflngqin.com; VT: malicious=0, suspicious=0
- dmohrsgmohcrwb.com; VT: malicious=0, suspicious=0
- efabnxaowuzs.com; VT: malicious=0, suspicious=0
- khgrre.com; VT: malicious=0, suspicious=0
- mkuosckvso.com; VT: malicious=0, suspicious=0
- orgcnunpj.com; VT: malicious=0, suspicious=0
- raw.githubusercontent.com; страна IP: US (США); регистрация: 2014-02-06 (12 лет назад); VT: malicious=2, suspicious=0
- tgws.action.stop
- tjacxbqtj.com; VT: malicious=0, suspicious=0
- tmhqsdqmfpmk.com; VT: malicious=0, suspicious=0
- …и ещё 53 (показаны первые 12)
Домены если чё это кф инстансы