Злоумышленники нашли старое сообщение в публичной группе и отредактировали его так, чтобы внутри оказался запрещённый контент. При этом обычные участники группы его фактически не видели.
Затем атакующие сами пожаловались на этот контент Apple, рассчитывая, что компания накажет Telegram. В итоге мессенджер действительно временно убрали из App Store.
Но самое интересное – схема может работать не только против самого Telegram. По такому же принципу можно попытаться подставить отдельное сообщество внутри мессенджера: спрятать запрещённый контент в старом сообщении, дождаться реакции платформы и создать проблемы владельцам группы.
По словам Дурова, именно такие схемы сейчас становятся новым инструментом вымогателей.
