Популярният месинджър Telegram се сблъска с неочакван проблем, свързан със санкции.
Домейнът t.me, собственост на Telegram, беше деактивиран на 14 юли 2026 г. поради санкции от САЩ срещу неработеща VPN услуга, използвана от киберпрестъпници.
След почти 24 часа домейнът беше възстановен, след като Telegram изтри специалния VPN канал. Въпреки това, мрежата не остана без резервни опции и сега разполага с множество резервни домейни.
Разследване и причина
Причината за временното спиране на t.me е установена. Виновникът са санкциите на правителството на САЩ, наложени от Министерството на финансите срещу VPN услугата FirstVPN, която не е активна от май 2026 г., според информация от черногорския регистратор Domain.me.
През май тази година, услугата беше закрита след съвместна операция на европейски и американски разузнавателни агенции, тъй като е била активно използвана от множество киберпрестъпници, включително оператори на рансъмуер.
Според анализ на Security Lab, VPN услугата е била експлоатирана от поне 25 групи за рансъмуер, сред които е и Avaddon.
Какво общо има Telegram с това?
Telegram беше засегнат, въпреки че нямаше връзка със санкциите на САЩ или с VPN услугата, предпочитана от хакери. Имаше Telegram канал, посветен на тази VPN, който беше включен в списъка със санкции на Министерството на финансите на САЩ.
Списъкът включваше директна връзка към канала чрез домейна t.me, което беше достатъчно за Domain.me да деактивира домейна. По-късно регистраторът потвърди, че Telegram каналът, свързан с VPN услугата, е бил изтрит и t.me беше възстановен.
Telegram потвърди, че е изтрит съмнителният канал и всички връзки към него, което беше посочено в официално изявление на Domain.me.
Какво е известно за затворената VPN услуга
VPN услугата, която навреди на Telegram, съществуваше 12 години, появявайки се през 2014 г. и затворена едва през май 2026 г. Тя активно се рекламираше във форуми на тъмната мрежа и предлагаше 32 възела в 27 държави, а плащанията се извършваха в криптовалута за допълнителна анонимност.
Според Security Lab, услугата поддържаше различни протоколи, включително OpenConnect, WireGuard и OpenVPN, и имаше възможности за маскиране на трафика като обикновени HTTPS връзки.
Резерви под ръка
Telegram реагира бързо на затварянето на t.me. Изтриването на канала, който предизвика проблемите, не беше единствената мярка, а вероятно не беше и първата.
След деактивирането на t.me, Telegram започна да използва резервния си домейн telegram.me, който е регистриран през 2014 г. и е служил като резервно копие за Telegram.
Интересно е, че домейнът t.me е регистриран през май 2010 г., повече от три години преди старта на Telegram през август 2013 г.
За да предотврати бъдещи инциденти, Telegram закупи домейна t.you, което беше обявено от основателя Павел Дуров в социалната мрежа X.
