Theo giải thích từ CEO Pavel Durov, nguyên nhân trực tiếp khiến Apple can thiệp là do phát hiện nội dung khiêu dâm bất hợp pháp đăng tải trong một cuộc trò chuyện công khai trên Telegram.
Kẻ tấn công đã áp dụng phương thức tấn công tống tiền thông qua cơ chế xử lý báo cáo vi phạm (takedown extortionist) với các bước thực hiện cụ thể:
Lách công cụ kiểm duyệt: Kẻ xấu chỉnh sửa một tin nhắn cũ trong nhóm công khai, chèn vào đó nội dung bất hợp pháp do AI khởi tạo.
Vô hiệu hóa tính năng báo cáo từ cộng đồng: Tin nhắn sau khi chỉnh sửa bị ẩn đối với các thành viên trong nhóm, khiến người dùng thông thường không thể phát hiện hay bấm báo cáo vi phạm.
Gửi báo cáo trực tiếp cho Apple: Kẻ tấn công sử dụng các tài khoản tự động (bot) báo cáo vi phạm thẳng lên Apple để tạo sức ép. Mục tiêu của chúng là ép quản trị viên nhóm hoặc chủ sở hữu ứng dụng phải trả tiền chuộc, nếu không nhóm hoặc ứng dụng sẽ đứng trước nguy cơ bị gỡ bỏ do vi phạm điều khoản dịch vụ.
CEO Telegram cho rằng chiến thuật của các đối tượng tống tiền đang ngày càng tinh vi, đồng thời chỉ ra cách phản ứng chưa phù hợp từ phía tập đoàn công nghệ Mỹ.
Ông Pavel Durov nhấn mạnh việc Apple gỡ bỏ ứng dụng quy mô hơn 1 tỷ người dùng mà không có cảnh báo trước hay liên hệ xác minh trước đó đã tạo ra một rủi ro hệ thống tiềm ẩn cho tất cả các nền tảng chứa nội dung do người dùng tạo ra (UGC).
Hiện tại, phía Apple vẫn chưa đưa ra bình luận chính thức nào liên quan đến sự cố và các phát biểu từ lãnh đạo Telegram.
Tâm An
