Міноборони більше не використовує Telegram для технічної підтримки Резерв+

19 жовтня, 2024 субота
18:51

Через виявлення шахрайської активності Міністерство оборони України прийняло рішення про припинення використання Telegram для технічної підтримки мобільного застосунку Резерв+

Зміст

Про це інформує Міністерство оборони України.

За даними відомства, на початковому етапі запуску "Резерв+" у травні цього року підтримка користувачів здійснювалася через декілька платформ, включно з Telegram. Однак, з метою підвищення безпеки даних користувачів, Міноборони відмовилося від цього каналу зв'язку та видалило офіційний чат-бот.

"Після аналізу ризиків використання Telegram для технічної підтримки ми відмовилися від цього каналу, оскільки не могли гарантувати безпеку даних у межах цієї платформи. Чат-бот було видалено із застосунку, а також видалено альфа-імʼя боту. Проте це створило можливість для проросійських шахрайських груп, які скористалися колишнім альфа-іменем для створення нового фейкового бота", - йдеться у повідомленні.

Цей фейковий бот розповсюджував шкідливі файли. Після виявлення факту шахрайства Міністерство оборони оперативно звернулося до адміністрації Telegram, і фейковий бот було видалено.

У Міноборони підкреслили, що інцидент не вплинув на безпеку даних користувачів "Резерв+". Всі дані передаються до реєстру "Оберіг" у зашифрованому вигляді, а сам застосунок не зберігає особисту інформацію користувачів.

Що передувало

Напередодні користувачі  Резерв+ отримали повідомлення з офіційного Telegram-каналу застосунку, які містили пропозицію завантажити підозрілий файл. Експерт з кібербезпеки Костянтин Корсун пояснив, що це могло значити, і що, на його думку, могли хакнути: Резерв+ чи Telegram-канал.

За його словами, користувачам Резерв+ почали надходити повідомлення з офіційного Telegram-каналу застосунку РезервХрест з проханням завантажити файл REZERVPLUS.zip - "для коректного внесення змін до реєстру". 

Фото: Костянтин Корсун

"Бо ж усі знають, що коректність внесення змін до Оберега - це давно відома проблема. Тому pretext був підібраний психологічно грамотно: ти встановив собі РезервХрест, але сумніваєшся "чи точно мої дані внесені в реєстр коректно?" І ось з офіційного ТГ-бота приходить файл, який точно виправить цю проблему та розвіє сумніви", - розповів Корсун.

Насправді ж група хакерів заволоділа цим каналом і надіслала користувачам шкідливе програмне забезпечення (malware), яке викрадало усю інформацію (клас stealer, модель Medusa Stealer).

Як стверджує експерт, до атаки причетна хакерська група відома під назвою DaVinci Group ("UAC-0050" за українською класифікацією), що належати до категорії так званих спонсорованих державою (state sponsored) і спеціалізується на викраденні інформації саме з українських органів влади.

"У мене язик не повертається звинувачувати тих користувачів РезервХрест, які стали жертвою цієї атаки та завантажили цей файл. Оскільки вони довірилися офіційному ресурсу, тому автоматично вважають легітимним усе, щоб з нього надходить. Як свого часу сталося з Медком - тоді було хакнуто офіційний канал оновлення продукту", - додав він.

За його словами, тільки-но розробники МОУ дізналися про масові скарги, вони швидко видалили посилання на скомпрометований Telegram-канал.

"Коли почали звучати звинувачення на адресу заступниці міністра оборони, яка відповідальна за РезервХрест, то її відповідь була наступною, дослівно: «Застосунок Резерв+ не має ботів чи сторінок в Телеграмі. Це шахрайство». Кінець цитати", - зауважив експерт.

Фото: Костянтин Корсун

Однак факти вказують на те, що ще у травні 2024 року було анонсовано запуск Резерв+ із посиланням на офіційний Telegram-канал.

"Чи можна сказати, що додаток Резерв+ був хакнути внаслідок цієї атаки? Формально ні. Було хакнуто ТГ-канал, який команда розробників з МОУ рекламували як "офіційний". 
Чи було інфіковано тисячі (можливо більше) користувачів Резерв+ внаслідок безвідповідального ставлення до архітектури додатка? Так, безперечно. І це ще ми не знаємо точну кількість уражених девайсів та кількість повторних "ланцюгових" уражень через контакти та контакти контактів", - зазначив Корсун.

  • 16 жовтня у Telegram зафіксували розповсюдження шкідливих повідомлень нібито від технічної підтримки Резерв+.
Теги:
Читайте також:
Київ
+0.9°C
  • Київ
  • Львів
  • Вінниця
  • Дніпро
  • Донецьк
  • Житомир
  • Запоріжжя
  • Івано-Франківськ
  • Кропивницкий
  • Луганськ
  • Луцьк
  • Миколаїв
  • Одеса
  • Полтава
  • Рівне
  • Суми
  • Сімферополь
  • Тернопіль
  • Ужгород
  • Харків
  • Херсон
  • Хмельницький
  • Черкаси
  • Чернівці
  • Чернигів
  • Біла Церква
  • USD 42.08
    Купівля 42.08
    Продаж 42.66
  • EUR
    Купівля 43.58
    Продаж 44.37
  • Актуальне
  • Важливе
2025, вiвторок
21 січня
11:26
електроенергія
Споживання електроенергії зростає через хмарність: ситуація в енергосистемі 21 січня
11:21
Куп'янськ
Росіяни обстріляли Куп'янськ із дрона: поранені двоє цивільних і двоє поліціянтів, пошкоджене авто меддопомоги
11:13
Огляд
світ, міжнародний огляд
Трамп готується до переговорів з Путіним, а Макрон закликає не жити ілюзіями. Акценти світових ЗМІ 21 січня
11:12
Оновлено
Дрони ССО вдруге за тиждень атакували нафтобазу "Ліскінська" у Воронезькій області РФ
11:08
Дональд Трамп
Трамп підписав указ про смертну кару на федеральному рівні
10:49
Підозрюваний у замаху на вбивство заступника Ляшка організував на Київщині наркобізнес: заробляли 5 млн грн на місяць
10:44
Нацполіція з початку року заблокувала 35 корупційних схем майже на 5 млн грн
10:42
За час війни розбагатів на $1 млн: СБУ затримала головного психіатра ЗСУ за підозрою у незаконному збагаченні
10:34
Ексклюзив
Карта бойових дій за 8-15 січня
За місяць окупанти змогли просунутися не більш ніж на 1,5 км: військовий експерт Снєгирьов про Покровський напрямок
10:24
Оновлено
Херсонська область
Херсон та область: через ранкову атаку дрона поранено 5 людей, двоє чоловіків підірвалися на мінах
10:13
російські окупанти, армія РФ, окупант, агресор
Окупанти на Запорізькому напрямку кажуть про нестерпні умови, був випадок розстрілу командира, - "Атеш"
10:05
OPINION
Путін — Трамп: Як у переддень війни...
10:04
Оновлено
Уранці ворог атакував залізничну інфраструктуру Дніпропетровщини: постраждали двоє працівників
10:03
терористи ХАМАС
ХАМАС заявив, що готовий до діалогу зі США
10:03
Інфографіка
долар євро валюта обмін
Курс валют на 21 січня: скільки коштують євро, долар і злотий
10:02
Віктор Орбан
Орбан привітав Трампа та заявив про намір "окупувати Брюссель"
09:48
"Ваяна 2" зібрала понад $1 млрд у прокаті, ставши одним з трьох фільмів-мільярдерів 2024 року
09:35
Ексклюзив
"Війна тут схожа на В'єтнам": 13-та бригада оперативного призначення НГУ "Хартія" про ситуацію на Харківщині
09:04
ППО
Українська ППО вночі знищила 72 ворожі дрони, 59 не досягли цілей
09:02
Оновлено
БПЛА "шахед", безпілотник, дрон
Армія РФ атакувала Україну ударними БПЛА в ніч на 21 січня: на Полтавщині пошкоджені будинки, автівки й ЛЕП
08:52
Ексклюзив
Карта бойових дій за 8-15 січня
У місті тривають вуличні бої, - начальник Торецької МВА Чинчик
08:52
Оскароносний французький кінорежисер Мішель Азанавічус видасть книжку про війну в Україні
08:39
Оновлено
Минулої доби на фронті сталося 152 боєзіткнення: Сили оборони відбили 73 штурми РФ на Покровському напрямку
08:27
Дональд Трамп
Трамп призупинив усі програми зовнішньої допомоги США на 90 днів
08:06
Оновлено
безпілотник, дрон
У РФ заявили про атаку БПЛА на кілька областей: у Смоленську дрони прилетіли на авіазавод, на Воронежчині зайнялася нафтобаза
08:01
OPINION
У команди Трампа немає чіткого плану завершення війни в Україні
07:56
Coca-Cola, Кока Кола
У Білий дім повернули кнопку Diet Coce для президента Трампа
07:53
Оновлено
Ілон Маск прокоментував схожість на нацистське вітання жесту, зробленого під час виступу після інавгурації Трампа
07:25
Інфографіка
знищена російська техніка
РФ минулої доби втратила на війні в Україні 1600 окупантів, 12 танків і 130 БПЛА
07:16
Роберт Фіцо та Реджеп Таїп Ердоган
Ердоган і Фіцо обговорили війну в Україні й заявили, що "продовжать зусилля для припинення вогню"
06:49
Оновлено
Марк Рубіо
Сенат США проголосував за затвердження Рубіо на посаді держсекретаря. Сибіга висловив сподівання на міцне партнерство
06:47
Дональд Трамп
"Уряд визнаватиме лише дві статі": Трамп скасував положення, що дозволяло трансгендерам служити в армії США
06:31
Оновлено
корабель рф
РФ вивела у Чорне море ракетоносій: залп - до 4 "калібрів"
06:26
кіно
У Парижі оголосили переможців національної премії "Люм'єр"
05:56
ВООЗ
"ВООЗ обікрала нас": Трамп заявив, що США виходять з організації
05:20
TikTok
Трамп підписав указ про відтермінування заборони TikTok у США
04:52
Володимир Путін та Дональд Трамп
Війна РФ проти України: Трамп заявив, що планує зустрітися з Путіним для переговорів
04:33
Марко Рубіо
"Кожна сторона має чимось поступитися": Рубіо зробив заяву про війну РФ проти України після затвердження на посаді
04:12
Оновлено
Дональд Трамп
Трамп підписав указ про вихід США з Паризької кліматичної угоди
03:59
Капітолій (Вашингтон)
Трамп підписав указ про помилування учасників штурму Капітолія
Більше новин