Telegram: у нас в штате не 30, а 60 инженеров, и нет серверов в ОАЭ

Telegram: у нас в штате не 30, а 60 инженеров, и нет серверов в ОАЭ

Telegram: у нас в штате не 30, а 60 инженеров, и нет серверов в ОАЭ

Неверно понятые слова Павла Дурова о Telegram из интервью Такеру Карлсону породили опасения в отношении безопасности мессенджера. Представитель IM-сервиса прояснил ситуацию: у них в штате не 30, а 60 инженеров, а данные пользователей не хранятся в ОАЭ.

Недавно один из участников X опубликовал клип с апрельским рассказом Дурова о своем детище и переиначенными тезисами, которые быстро разошлись по соцсети. Комментарии экспертов, собранные TechCrunch, оказались нелестными.

Собеседники издания сошлись во мнении, что 30 специалистов не способны гарантировать безопасность и конфиденциальность разросшейся аудитории мессенджера (по оценке Дурова, почти 1 млрд). К тому же Telegram по дефолту не применяет сквозное шифрование и имеет серверы в ненадежной локации.

Согласно разъяснениям в телеграм-канале «Код Дурова», никаких хранилищ в ОАЭ у Telegram нет. Основная команда мессенджера на самом деле состоит примерно из 60 человек; 30 из них отвечают за разработку и инфраструктуру. В компании работают и специализированные команды — по модерации, борьбе с злоупотреблениями и т. п.

Штат небольшой, но и не столь мал, как прозвучало в X и было подхвачено в СМИ; его умышленно не стали раздувать, чтобы ускорить реакцию на нештатные ситуации. Все сотрудники — высококлассные специалисты, нанятые по результатам профильных конкурсов.

HR-отдела в компании нет, владелец, глава и проджект-менеджер единственный (Дуров), который к тому же не считает нужным тратиться на маркетинг.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники плодят фейки Google Play Store для раздачи Android-трояна SpyNote

Исследователи из сообщества DomainTools Investigations (DTI) выявили десяток новых доменов .TOP, используемых для распространения Android-трояна SpyNote. Находки имитируют страницы Google Play Store для скачивания различных приложений.

Фальшивки оформлены на английском либо китайском языке. В кодах сайтов и самого зловреда обнаружены синоязычные комментарии.

 

Поддельные страницы содержат карусель изображений, которые при клике загружают на устройство визитера APK — дроппер, сбрасывающий SpyNote.

При установке вредонос запрашивает множество разрешений, которые нужны ему для кражи данных (геолокации, контактов, журнала звонков, СМС, файлов), включения камеры и микрофона, манипуляции вызовами и выполнения команд.

 

В мае прошлого года SpyNote раздавался под видом антивируса с поддельного сайта Avast.

Маскировка мобильного зловреда под легитимное приложение — обычная практика в мире киберкриминала. Распространители шпионов BadBazaar и Moonshine, например, за последние два года создали более 100 троянизированных клонов популярных Android-приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru