Популярният месинджър Telegram се сблъска с неочаквани трудности, свързани със санкции.
На 14 юли 2026 г. домейнът t.me, собственост на Telegram, беше временно деактивиран поради санкции на САЩ срещу VPN услуга, която отдавна не функционираше и обслужваше киберпрестъпници.
След почти 24 часа домейнът беше възстановен. За да се случи това, Telegram трябваше да премахне специалния VPN канал. Въпреки това, платформата разполага с много резервни домейни.
Разследване и причина
Причината за спирането на домейна t.me е вече ясна.
Санкциите на правителството на САЩ, наложени от Министерството на финансите, бяха насочени към VPN услугата FirstVPN, която не е активна от май 2026 г., съобщи черногорският регистратор Domain.me, отговорен за делегирането на t.me и неговото спиране.
Преди това, през май, VPN услугата беше закрита след съвместна операция на европейски и американски разузнавателни агенции, тъй като е била използвана активно от много киберпрестъпници, включително оператори на рансъмуер.
Според анализ на Security Lab, услугата е била експлоатирана от поне 25 групи, свързани с рансъмуер, сред които е и Avaddon.
Какво общо има Telegram с това?
Telegram беше поставен под ударите на санкциите, въпреки че нямаше пряка връзка с тях или с неработещата VPN услуга, предпочитана от хакери и измамници.
Имаше обаче Telegram канал, свързан с въпросната VPN, който беше добавен в списъка със санкции на Министерството на финансите на САЩ.
Списъкът включваше директна връзка към канала чрез домейна t.me. Това беше достатъчно за Domain.me, за да деактивира домейна t.me. По-късно обаче регистраторът потвърди, че Telegram каналът, свързан с затворената VPN услуга, е бил изтрит и t.me беше възстановен.
Telegram потвърди, че е изтрит съмнителният канал и всички свързани с него линкове, което беше отбелязано в официално изявление на Domain.me.
Какво е известно за затворената VPN услуга
VPN услугата, използвана от киберпрестъпниците и довела до проблеми за Telegram, съществуваше 12 години. Тя стартира през 2014 г. и беше закрита през май 2026 г.
Услугата беше активно рекламирана на форуми в тъмната мрежа и предлагаше 32 възела в 27 държави. Плащанията за услугите се извършваха в криптовалута за допълнителна анонимност.
Според Security Lab, VPN услугата поддържаше различни протоколи, включително OpenConnect, WireGuard и OpenVPN, и имаше възможности за маскиране на трафика като обикновени HTTPS връзки.
Резерви под ръка
Telegram реагира бързо на спирането на домейна t.me. Изтриването на канала, който предизвика проблемите, не беше единственото действие, предприето от компанията.
След деактивирането на t.me, Telegram започна да използва резервния си домейн telegram.me, който е регистриран през 2014 г. Това означава, че той винаги е служил като резервно решение, в случай на проблеми с t.me.
Интересно е, че домейнът t.me е регистриран през май 2010 г., три години преди старта на Telegram през август 2013 г.
За да предотврати подобни инциденти в бъдеще, Telegram закупи домейна t.you. Това беше обявено от основателя на Telegram и социалната мрежа VKontakte, Павел Дуров, в публикация в социалната мрежа X.
