Чтоб не попадаться на подобные приложения и проверять их заранее - даже если в них нет вирусов - используйте этот список расшифровки разрешений.

Здесь собраны не все разрешения, а только самые распространенные и опасные. Сравнивайте с тем, что видите в permissions.

Обнаружена вредоносная программа под видом инструмента для массовых жалоб в Telegram

В ходе анализа распространяемого скрипта, замаскированного под сервис массового репортинга, выявлена вредоносная функциональность. Исходный код был намеренно обфусцирован, однако совместно с @paradoxFlow удалось провести детальный анализ.

Результаты исследования:

1. Установлен факт несанкционированного сбора сессий Telegram
2. Выявлен сервер передачи данных: https://... (будет в файле)
3. Определен идентификатор получателя: 8330126493

Рекомендации по безопасности:

1. Используйте исключительно открытое программное обеспечение
2. Воздерживайтесь от запуска исполняемых файлов из непроверенных источников
3. Осуществляйте проверку исходного кода перед использованием

Помните: обфускация часто свидетельствует о злонамеренных намерениях

Настоящие инструменты для работы с платформой Telegram всегда имеют прозрачную архитектуру и открытый исходный код.

Примечание: файл будет закреплен, НЕ ДЛЯ ИСПОЛЬЗОВАНИЯ, а для анализа!

Разоблачение псевдо-анонимности: анализ цифровых следов

Называть себя "доксером" - это одно, но соответствовать заявленным параметрам - совершенно другое.

Ввод в курс дела: предметом анализа стал индивид, позиционирующий себя как "горедоксер", который распространяет провокационные высказывания, находясь при этом на территории Российской Федерации. ( https://t.me/biotopf/42 )

Мотивация подобных действий:
Данная тактика преследует цель создания ложного ощущения безопасности - субъекты пытаются имитировать нахождение в другой юрисдикции (что не обеспечивает реальной защиты).

Технический аспект:
Примечательно, что идентификация подобных актёров доступна даже стандартным нейросетевым алгоритмам. Проведенный анализ архивных данных и технических следов демонстрирует удивительную некомпетентность в вопросах цифровой безопасности - субъект оставляет многочисленные цифровые отпечатки.

Масштабируемость метода:
Представленная методика проверена на 12 различных субъектах и показала 100% эффективность. Каждый проанализированный индивид оставлял достаточное количество цифровых следов для полной идентификации.

Объект исследования:
Username: @torisov
ID: 7887052978
ID mentions: 1d61ae0b2_81d670e2e4a5db50

Примечание: приведенные данные являются иллюстрацией универсального метода, а не персональной целью.

Разоблачение Doxgram: клиент, который видит всё

Заявление о безопасности - это одно. Соответствовать ему - совсем другое.

Объект анализа: неофициальный клиент Doxgram. VirusTotal: https://www.virustotal.com/gui/file/0c4b516aa25310d452cc714132ed472a337ffed964a5fe02453d5b14838281dd

Что не так с разрешениями:

Календарь (READ_CALENDAR, WRITE_CALENDAR)

Фоновый микрофон (FOREGROUND_SERVICE_MICROPHONE)

Рекламные ID (ACCESS_ADSERVICES_AD_ID)

Буфер обмена (READ_CLIPBOARD)

Аккаунты устройства (MANAGE_ACCOUNTS)

Сравнение с официальным Telegram: https://www.virustotal.com/gui/file/156f956531d732b452b2d7b087d119250cbe19dc19d6fad9ba265543baa9b780
Официальный клиент запрашивает только необходимые разрешения. Doxgram собирает данные, не связанные с работой мессенджера.

Вывод: Антивирусы не обнаруживают угроз, но разрешения позволяют собирать ваши данные независимо от API Telegram. Это инструмент сбора информации под видом мессенджера.

Рекомендация: Используйте только официальные клиенты.

UPD: Новые данные сетевого анализа

Doxgram активно передаёт данные третьим сторонам:

Google-сервера (142.250.152.147:443)

Cloudflare (172.67.151.52:443, 104.21.64.137:443)

Рекламные системы (ads.telegram.org)

10+ внешних серверов

Официальный Telegram использует только свои серверы (149.154.167.51) и сервис обновлений.

Кто являются адептами этого ритуала?
Как правило, это лица, находящиеся в перманентном поиске социальной значимости, компенсирующие недостаток реальных компетенций созданием видимости влияния.

В чём заключается ритуал?
Индивид публично провозглашает о «конфискации» цифровой идентичности оппонента. На деле же мы наблюдаем классический пример символического суррогата действия — жеста, имитирующего реальную силу там, где её нет. 🤡

Какова истинная цель?
Создание искусственного поля для торга, где предметом сделки становится возврат неотчуждаемых прав — то есть попытка монетизации иллюзии.

Почему это явление вызывает скорее жалость, чем страх?

1. Декларируемое «всемогущество» ограничивается текстовым сообщением в чате. Ни о каком реальном воздействии на аккаунты или данные речи не идёт.
2. Это инфантильная форма киберсоциализации. Поведенческий паттерн, характерный для лиц, не освоивших взрослые модели разрешения конфликтов.
3. Попытка возвести собственную несостоятельность в ранг инструмента влияния.

Резюме:
Мы имеем дело не с угрозой, а с театром абсурда, где актёры, не обладая де-факто никакой властью, играют роль карателей в надежде на монетизацию своего позёрства.

Единственная адекватная реакция — лишить этот ритуал социального подкрепления. Ваше безразличие — лучший способ продемонстрировать истинную цену подобных заявлений.