Hacker lợi dụng lỗ hổng Telegram để đánh cắp nội dung của nhiều nhóm kín, hứa sẽ công bố toàn bộ 137GB tin nhắn chấn động ngành tiền số

Một người dùng có tên là adyingnobody mới đây đã công bố trên mạng xã hội Twitter rằng đang nắm giữ 137,21GB nội dung tin nhắn và cuộc trò chuyện trong các nhóm kín Telegram dù không được tham gia.

Anh chàng này tiết lộ rằng đã lợi dụng lỗ hổng bảo mật của ứng dụng Telegram để đánh cắp nội dung của nhiều nhóm kín. Anh cũng chia sẻ thêm rằng, ngoài anh thì còn có hai người khác trên Twitter cũng biết về lỗ hổng bảo mật của Telegram.

Adyingnobody cho biết, vào tuần tới anh sẽ công bố toàn bộ 137,21GB dữ liệu này. Và lỗ hổng bảo mật nghiêm trọng này cũng đã được thông báo tới đội ngũ kỹ thuật của Telegram.

Ba năm trước, adyingnobody đã lợi dụng một lỗ hổng bảo mật của Telegram để tự tạo lời mời vào xem trang tổng quan và toàn bộ tin nhắn gần nhất của bất kỳ hội nhóm Telegram nào mà không cần tham gia vào nhóm đó. Vì vậy người thành lập nhóm không thể biết được nội dung trong nhóm có bị theo dõi hay không.

Adyingnobody đã lưu lại tất cả các tin nhắn của các hội nhóm kín trên Telegram mà mình biết (chủ yếu các nhóm có liên quan tới tiền mã hóa và được thành lập bởi những người có tiếng tăm trong cộng đồng) trong khoảng thời gian từ tháng 10 năm 2019 đến tháng 5 năm 2022.

Adyingnobody tiết lộ, các tin nhắn này có rất nhiều nội dung nhạy cảm liên quan đến những nhân vật có tiếng tăm trong cộng đồng crypto, những vụ gian lận tài chính, lừa đảo, lùa gà... Các nội dung này sẽ phơi bày bộ mặt thật của những nhà phát triển giả danh nghệ sĩ, nghệ sĩ giả danh phát triển, những người giả vờ giàu có, những người giả vờ nghèo khó…

Adyingnobody còn chia sẻ rằng sau khi những dữ liệu trên được công bố nhiều tổ chức và cá nhân trong cộng đồng crypto có thể sẽ không tồn tại được.

Vào ngày 15 tháng 6 tới đây, adyingnobody sẽ công bố nội dung tin nhắn và cuộc trò chuyện liên quan đến các dự án rugpull, các dự án lừa đảo cộng đồng, các vụ đánh cắp tiền mã hóa và cả bê bối tính dục liên quan tới các công ty tiền mã hóa… từ những người có ảnh hưởng về tiền mã hóa, những người có khoảng trên 1 triệu lượt theo dõi.

Vào ngày 30 tháng 6, adyingnobody sẽ công bố các cuộc thảo luận của những người có tiếng tăm nhất trong lĩnh vực tiền mã hóa có liên quan đến 200 dự án crypto có vốn hóa lớn nhất thị trường hiện nay.

Cuối cùng vào ngày 7 tháng 7, adyingnobody sẽ công bố toàn bộ 137,21GB dữ liệu mà mình đang nắm giữ.

Trước thông báo của adyingnobody, đại diện của Telegram Messenger là Remi Vaughn đã đưa ra phản hồi khẳng định thông trên là sai sự thật, lỗi hổng như mô tả là điều viển vông. Ông khẳng định đội ngũ bảo mật của Telegram chưa hề được thông báo về một lỗ hổng bảo mật như vậy.

Đại diện của Telegram cho biết thêm, đây có dấu hiệu của một trò lừa đảo để phát tán phần mềm malware trong các tập tin mà hacker công bố.