— Разработчики подменяют адреса официальных серверов Telegram на свои
— Приложение заставляет пользователя заново зайти в аккаунт, якобы для ускорения соединения
— После этого весь трафик идёт через чужие серверы с поддельным ключом шифрования
— В итоге владельцы этой Телеги могут все: читать все переписки, даже старые, подменять контент в каналах и писать от вашего лица
— Секретные чаты как в Телеграм просто удалили, потому что не смогли их вскрыть
— В коде также нашли модули, которые отвечают за модерацию и фильтры в реальном времени, например, точечная скрытая блокировка контента по запросу властей
— Самое интересное — IP-адреса прокси принадлежат компании АО «ТЕЛЕГА», чьим единственным поставщиком связи является LLC VK