В MAX взломали популярного бота для отложенного постинга и устроили массовую рассылку по каналам

Владельцы давали боту права администратора для автопостинга. Самое смешное, что бот якобы прошёл «аудит безопасности у ведущих специалистов по ИБ в России» — так было указано в описании.

Хакер давно нашёл уязвимость и пытался связаться с разработчиком, но тот не принял никаких мер. В итоге злоумышленник сжалился: не тронул каналы-миллионники и не выложил скам, но урок преподал.

Технолоджия