Домейнът t.me, собственост на популярния месинджър Telegram, беше деактивиран на 14 юли 2026 г., поради санкции на САЩ срещу отдавна неработещата VPN услуга, която обслужваше киберпрестъпници в продължение на години.
Почти 24 часа по-късно домейнът беше възстановен. За да направи това, Telegram трябваше да изтрие специалния VPN канал. Но мрежата не остана без резервно копие – сега тя има много резервни домейни.
Разследване и причина
Причината за спирането на домейна t.me, собственост на месинджъра Telegram, за няколко часа на 14 юли вече е установена.
Виновникът са санкциите на правителството на САЩ, по-специално тези, наложени от Министерството на финансите срещу VPN услугата FirstVPN, която е неактивна от май 2026 г., съобщи Domain.me, черногорският регистратор, чрез който е делегиран домейнът t.me и който стои зад спирането му
По-рано, през май тази година, VPN услугата беше затворена в резултат на съвместна операция на европейски и американски разузнавателни агенции. Причината за спирането беше, че услугата е използвана активно от множество киберпрестъпници, включително оператори на рансъмуер.
Според анализ на компанията за сигурност Security Lab, въпросната VPN услуга е била експлоатирана от поне 25 рансъмуер групи, сред които фигурира Avaddon.
Какво общо има Telegram с това?
В случая Telegram се оказа на прицел, въпреки че нямаше никаква връзка със санкциите на Министерството на финансите на САЩ, камо ли с несъществуващата вече VPN услуга, предпочитана от множество хакери и измамници.
Имаше обаче Telegram канал, посветен на въпросната VPN, и този канал беше добавен към списъка със санкции на Министерството на финансите на САЩ.
Списъкът включваше директна връзка към канала, осъществена чрез домейна t.me. Това беше достатъчно за Domain.me, за да деактивира домейна t.me. По-късно обаче регистраторът потвърди, че Telegram каналът, свързан със затворената VPN услуга, е бил изтрит и възстанови t.me.
Telegram потвърди изтриването на съмнителния канал и всички връзки, водещи към него. Това беше посочено в официално изявление на Domain.me.
Какво е известно за затворената VPN услуга
VPN услугата, предпочитана от киберпрестъпниците, която навреди на Telegram, съществуваше 12 години. Тя се появи през 2014 г. и беше затворена едва през май 2026 г.
Услугата беше активно рекламирана във форуми на тъмната мрежа и предлагаше на своите потребители 32 възела в 27 държави. Плащането за услугите се извършваше в криптовалута за допълнителна анонимност.
Според Security Lab, спорната VPN поддържаше редица протоколи, включително OpenConnect, WireGuard и OpenVPN. Възможностите ѝ включваха маскиране на трафика като обикновени HTTPS връзки.
Резерви под ръка
Telegram реагира много бързо на затварянето на домейна t.me. Изтриването на канала, който причини проблемите с този домейн, обаче не беше единственото предприето действие и вероятно не беше първото.
След деактивирането на t.me, Telegram започна да използва резервния си домейн, telegram.me, който – според услугите на WHOIS – е регистриран през 2014 г. С други думи, той винаги е служил като резервно копие за Telegram, в случай че нещо се случи с t.me.
Забележително е, че домейнът t.me е регистриран през май 2010 г., повече от три години преди самият Telegram да стартира през август 2013 г.
За да предотврати подобни инциденти в бъдеще, Telegram закупи домейна t.you. Това беше обявено лично от Павел Дуров, основателят на Telegram и социалната мрежа VKontakte, с публикация в социалната мрежа X.
