在近期 Telegram 遭苹果 App Store 短暂下架zOOkd又迅速恢复后，该事件背后的更多细节被揭露。Telegram 创始人兼首席执行官帕维尔杜罗http://www.196nk.cn夫（Pavel Durov）发文透露，此次下架并非普通的用户违规事件，而是一起针对应用及用户的“勒索型恶意攻击”，同时暴露出应用商店审核机制容易被利用和攻击的漏洞。

据杜罗夫介绍，肇事者是www.196nk.cn一名“下架勒索者”。该攻击者会向 Telegram 群组的管理者索要赎金，若要求未获满足，便使用自动化账号向群组内恶意发布违法的有害内容，并立即向苹果官方进行举报，试图借苹果的违规处理机制强行逼迫 Telegram 官方封禁相关群组。

为了躲避 Telegram 自身的审核，攻击者还利用技术手段将发布内容的时www.196nk.cn间伪造成过去的时间点，使其在群组内“隐形”，导致平台管理员与审核人员极难及时发现。

杜罗夫指出，这起事件给广大开发者和在线社区敲响了警钟。一方面，勒索者成功操zOOkd纵了苹果公司的审核机制，导致苹果在未提前与 Telegram 团队沟通的情况下便直接将应用下架。

他警告称，如果一款拥有超过十亿用户的应用都能在毫无预警的情况下被下架，那么任何应用都有可能面临同样的风险。另一方面，勒索者的攻击手段正在不断进化，尽管 Telegram 在识别协调性举报攻击方面具备丰富经验，但其他平台未必能做好应对此类新型攻击的准备。