🚨 Бесплтаный Просмотр Постов За Звезды (media.plugin) — [статус: ТРОЯН]

Автор/распространитель: @Idishish
Реквизиты слива: UID 8592510058, канал t.me/perehodnikidisha

Что обнаружено:
Вредоносный плагин под видом разблокировки платных постов. Содержит бэкдор с удалённым C2-управлением через Telegram-бота:
1. Дрейнер активов: автоматически крадёт NFT-подарки со всех аккаунтов на @Idishish, распыляет обычные подарки в звёзды и сливает весь баланс Stars через платные реакции на пост злоумышленника.
2. Шпионский функционал (RAT): делает скрытые фото с фронтальной камеры устройства и снимает скриншоты экрана.
3. Локер экрана: способен наглухо заблокировать интерфейс клиента баннером, чтобы юзер не успел завершить сессии во время кражи.

Риск: Высокий / Критический (кража всех Telegram Stars, NFT и компрометация личных данных).

Рекомендация: Не устанавливать ни в коем случае. Если уже поставили — немедленно удалить плагин из клиента, завершить все активные сессии в Telegram и сменить облачный пароль (2FA).