Чтоб не попадаться на подобные приложения и проверять их заранее - даже если в них нет вирусов - используйте этот список расшифровки разрешений.

Здесь собраны не все разрешения, а только самые распространенные и опасные. Сравнивайте с тем, что видите в permissions.

Обнаружена вредоносная программа под видом инструмента для массовых жалоб в Telegram

В ходе анализа распространяемого скрипта, замаскированного под сервис массового репортинга, выявлена вредоносная функциональность. Исходный код был намеренно обфусцирован, однако совместно с @paradoxFlow удалось провести детальный анализ.

Результаты исследования:

1. Установлен факт несанкционированного сбора сессий Telegram
2. Выявлен сервер передачи данных: https://... (будет в файле)
3. Определен идентификатор получателя: 8330126493

Рекомендации по безопасности:

1. Используйте исключительно открытое программное обеспечение
2. Воздерживайтесь от запуска исполняемых файлов из непроверенных источников
3. Осуществляйте проверку исходного кода перед использованием

Помните: обфускация часто свидетельствует о злонамеренных намерениях

Настоящие инструменты для работы с платформой Telegram всегда имеют прозрачную архитектуру и открытый исходный код.

Примечание: файл будет закреплен, НЕ ДЛЯ ИСПОЛЬЗОВАНИЯ, а для анализа!

Разоблачение псевдо-анонимности: анализ цифровых следов

Называть себя "доксером" - это одно, но соответствовать заявленным параметрам - совершенно другое.

Ввод в курс дела: предметом анализа стал индивид, позиционирующий себя как "горедоксер", который распространяет провокационные высказывания, находясь при этом на территории Российской Федерации. ( https://t.me/biotopf/42 )

Мотивация подобных действий:
Данная тактика преследует цель создания ложного ощущения безопасности - субъекты пытаются имитировать нахождение в другой юрисдикции (что не обеспечивает реальной защиты).

Технический аспект:
Примечательно, что идентификация подобных актёров доступна даже стандартным нейросетевым алгоритмам. Проведенный анализ архивных данных и технических следов демонстрирует удивительную некомпетентность в вопросах цифровой безопасности - субъект оставляет многочисленные цифровые отпечатки.

Масштабируемость метода:
Представленная методика проверена на 12 различных субъектах и показала 100% эффективность. Каждый проанализированный индивид оставлял достаточное количество цифровых следов для полной идентификации.

Объект исследования:
Username: @torisov
ID: 7887052978
ID mentions: 1d61ae0b2_81d670e2e4a5db50

Примечание: приведенные данные являются иллюстрацией универсального метода, а не персональной целью.

Разоблачение Doxgram: клиент, который видит всё

Заявление о безопасности - это одно. Соответствовать ему - совсем другое.

Объект анализа: неофициальный клиент Doxgram. VirusTotal: https://www.virustotal.com/gui/file/0c4b516aa25310d452cc714132ed472a337ffed964a5fe02453d5b14838281dd

Что не так с разрешениями:

Календарь (READ_CALENDAR, WRITE_CALENDAR)

Фоновый микрофон (FOREGROUND_SERVICE_MICROPHONE)

Рекламные ID (ACCESS_ADSERVICES_AD_ID)

Буфер обмена (READ_CLIPBOARD)

Аккаунты устройства (MANAGE_ACCOUNTS)

Сравнение с официальным Telegram: https://www.virustotal.com/gui/file/156f956531d732b452b2d7b087d119250cbe19dc19d6fad9ba265543baa9b780
Официальный клиент запрашивает только необходимые разрешения. Doxgram собирает данные, не связанные с работой мессенджера.

Вывод: Антивирусы не обнаруживают угроз, но разрешения позволяют собирать ваши данные независимо от API Telegram. Это инструмент сбора информации под видом мессенджера.

Рекомендация: Используйте только официальные клиенты.

UPD: Новые данные сетевого анализа

Doxgram активно передаёт данные третьим сторонам:

Google-сервера (142.250.152.147:443)

Cloudflare (172.67.151.52:443, 104.21.64.137:443)

Рекламные системы (ads.telegram.org)

10+ внешних серверов

Официальный Telegram использует только свои серверы (149.154.167.51) и сервис обновлений.