Опубликовано: 16.09.2026 | Источник: SecurityLab (RSS)

**Семантический анализ** 1. **Primary keyword:** защита Telegram от фишинга и перехвата переписки в ВКР. 2. **LSI-запросы:** threat intelligence, E2EE, MITRE ATT&CK, SIEM, UEBA, TLS, ГОСТ 34.602-89, ISO/IEC 25010, Kubernetes, OpenTelemetry, CI/CD, RTO/RPO, нагрузочное тестирование. 3. **Реальные вопросы студентов:** как выбрать тему ВКР по кибербезопасности? обязательно ли писать код? где брать метрики для расчётов? как оформить ТЗ по ГОСТ? как обосновать стек? 4. **Ключевые сущности:** ГОСТ 34.602-89, ISO/IEC 25010, MITRE ATT&CK, OpenTelemetry, Kubernetes, SIEM, E2EE. ```html

Threat Intelligence в дипломе: защита Telegram от фишинга и перехвата переписки

24 марта 2026 года SecurityLab сообщил: иранские спецслужбы научились тайно читать чужие переписки и слушать звонки. Вектор простой — друг присылает странную ссылку в Telegram, пользователь открывает её, и дальше злоумышленник получает доступ к данным. Для выпускников ИТ-направлений это не просто новость. Это готовый сюжет для ВКР, где можно соединить Threat Intelligence, анализ поведения, защищённые протоколы и мониторинг. Работы, которые вчера выглядели как «ещё один чат-бот», сегодня становятся системами обнаружения вторжений. Если вы хотите, чтобы ваша ВКР была актуальной и защищаемой, стоит присмотреться к темам вокруг мессенджеров, фишинга и E2EE.

Темы ВКР, которые вырастают из новости

1. Модуль выявления фишинговых ссылок в Telegram на базе Threat Intelligence

Актуальность. В статье описан сценарий, где вредоносная ссылка приходит от знакомого контакта. Значит, проверка репутации отправителя не работает. Нужен анализ URL, домена, вложения и поведения.

Цель: разработать модуль, который в реальном времени оценивает риск ссылки и блокирует переход до открытия.

Задачи:

проанализировать MITRE ATT&CK и выделить техники, связанные с фишингом через мессенджеры;
спроектировать конвейер проверки: Telegram Bot API → очередь → sandbox → MISP/VirusTotal → вердикт;
реализовать прототип на Python/FastAPI с хранением индикаторов компрометации;
оценить precision, recall и задержку принятия решения.

Структура: глава 1 — анализ угроз и стандартов ISO/IEC 25010; глава 2 — архитектура и интеграция с Threat Intelligence; глава 3 — нагрузочное тестирование и экономика внедрения.

2. Защищённый корпоративный мессенджер с E2EE и мониторингом компрометации

Актуальность. Если спецслужбы получают доступ к переписке, значит, где-то ослаблен канал или клиент. ВКР может предложить архитектуру, где E2EE сочетается с SIEM-мониторингом аномалий.

Цель: спроектировать мессенджер, устойчивый к перехвату и подмене контакта.

Задачи: обосновать выбор протокола (TLS 1.3, Signal Protocol), описать модель угроз, реализовать прототип обмена сообщениями, настроить аудит событий через OpenTelemetry.

Структура: теория — криптография и ГОСТ; проектирование — микросервисы в Kubernetes; тестирование — RTO/RPO, нагрузка, ложные срабатывания.

3. Поведенческая аналитика (UEBA) для обнаружения захвата аккаунта

Актуальность. Когда ссылку присылает «друг», его аккаунт может быть уже скомпрометирован. UEBA помогает заметить нетипичные действия: массовые рассылки, смену устройства, ночные входы.

Цель: разработать методику и прототип выявления аномалий в действиях пользователя Telegram.

Задачи: собрать признаки, выбрать модель (изоляционный лес, кластеризация), обучить на синтетических данных, оценить F1-меру.

Структура: глава 1 — обзор SIEM/UEBA; глава 2 — пайплайн данных и модель; глава 3 — эксперименты и внедрение.

4. Методика оценки защищённости мессенджеров по ISO/IEC 25010 и ГОСТ 34.602-89

Актуальность. Новость показывает, что функциональность мессенджера без оценки защищённости — это риск. ВКР может стать методическим руководством для выбора корпоративного мессенджера.

Цель: разработать критерии и чек-лист оценки защищённости.

Задачи: сопоставить требования ISO/IEC 25010 с угрозами из MITRE ATT&CK, сформировать метрики, провести сравнительный анализ 3–5 решений.

Структура: теория — стандарты; проектирование — матрица критериев; практика — расчёт интегрального показателя.

Аналитическая глава: сравнение решений и обоснование стека

В первой главе не нужно пересказывать статью. Сделайте таблицу, которая покажет, почему выбранный стек закрывает угрозу из новости. Например, так:

Решение	Что даёт	Ограничения	Применимость в ВКР
MISP / Threat Intelligence	База индикаторов компрометации, обмен данными	Требует актуальных фидов	Для проверки доменов и IP из ссылок
Suricata / Zeek	Сетевой мониторинг и сигнатуры	Не видит содержимое E2EE	Для анализа трафика на периметре
Wazuh / ELK	Сбор логов, корреляция событий	Нужна настройка правил	Для SIEM-части и аудита
OpenTelemetry	Единые метрики и трейсы	Избыточен для малого прототипа	Для мониторинга микросервисов

Обоснование стека должно опираться на требования ГОСТ 34.602-89 к техническому заданию и критерии ISO/IEC 25010: функциональная полнота, производительность, безопасность, сопровождаемость. Не пишите «мы выбрали Python, потому что он популярный». Пишите: «Python + FastAPI выбраны из-за скорости разработки прототипа и наличия библиотек для анализа URL».

Проектная часть: архитектура, алгоритмы, интеграция

Схему можно оформить в виде текстовой диаграммы или UML-компонентов. Пример логики:

[Telegram Client] → [Bot API] → [API Gateway] → [Scanner Service]
       ↓                              ↓
[PostgreSQL] ← [Очередь Kafka/RabbitMQ] → [Sandbox]
       ↓                              ↓
[SIEM / Wazuh] ← [OpenTelemetry] → [Dashboard]

Опишите, как именно система реагирует на странную ссылку: извлекает URL, проверяет по базе MISP, отправляет в песочницу, сравнивает с белым списком, возвращает вердикт и уведомляет пользователя. Отдельно проговорите ограничения: Telegram Bot API не даёт читать чужие чаты, поэтому прототип работает либо на стороне клиента, либо с согласия пользователя. Это честно и снимает вопросы комиссии.

Тестирование и метрики: от нагрузочного теста до RTO/RPO

Третья глава — место, где многие сыпятся. Недостаточно написать «система работает». Нужны числа. Возьмите статью как сценарий атаки и проверьте, ловит ли ваш прототип похожие ссылки.

Метрика	Как измерять	Целевое значение
Precision / Recall	Разметка тестовой выборки ссылок	Precision ≥ 0,9; Recall ≥ 0,85
Задержка p95	OpenTelemetry, Prometheus	≤ 2 секунд на проверку
Пропускная способность	k6, JMeter	≥ 100 запросов/с
RTO / RPO	Имитация отказа сервиса	RTO ≤ 15 мин, RPO ≤ 5 мин

Если прототип разворачивается в Kubernetes, покажите манифесты, горизонтальное масштабирование и CI/CD-пайплайн. Это добавит практической ценности. В выводах свяжите метрики с угрозой из статьи: например, «снижение вероятности перехода по фишинговой ссылке на 70% при ложноположительных срабатываниях не выше 5%».

Чему вы научитесь

проектировать архитектуру сервиса безопасности, а не просто писать скрипт;
работать с MITRE ATT&CK, MISP, SIEM и OpenTelemetry;
обосновывать выбор стека через ГОСТ 34.602-89 и ISO/IEC 25010;
снимать метрики производительности и оформлять результаты тестирования;
связывать техническую новость с практической задачей и защищаемыми выводами.

Типичные ошибки студентов

1. Подмена терминов SaaS/PaaS без обоснования. Пишут «облачное решение», но не объясняют, где граница ответственности за безопасность. Как избежать: нарисуйте модель shared responsibility и привяжите к ГОСТ.

2. Отсутствие метрик эффективности. Есть код, но нет цифр. Как избежать: заранее определите 3–5 метрик и соберите их на тестовом стенде.

3. Игнорирование требований ГОСТ 34.602-89 при оформлении ТЗ. Комиссия любит проверять состав ТЗ. Как избежать: сверьте разделы ТЗ с ГОСТ и добавьте ссылку на стандарт в пояснительную записку.

FAQ

Обязательно ли писать код для такой ВКР?

Не всегда. Можно сделать методику оценки или модель угроз. Но если есть прототип, работа защищается сильнее. Достаточно минимального стенда: парсер ссылок, база индикаторов, отчёт.

Где брать тестовые данные, если нет доступа к реальным перепискам?

Используйте открытые датасеты фишинговых URL, генерируйте синтетические логи, применяйте анонимизированные события. В тексте ВКР обязательно опишите, что персональные данные не использовались.

Как оформить UML-диаграммы для ГОСТ?

Достаточно диаграммы компонентов и последовательности. Подпишите элементы по-русски, уберите лишние детали, добавьте экспликацию. Ссылайтесь на ГОСТ 34.602-89 в разделе проектирования.

Можно ли взять новость SecurityLab как единственный источник?

Нет. Новость — это повод. Добавьте MITRE ATT&CK, ISO/IEC 25010, ГОСТ, статьи по E2EE и отчёты по фишингу. Так вы покажете, как написать ВКР с опорой на стандарты, а не на один материал.

Чек-лист «Что проверить перед сдачей»

Ссылка на источник оформлена и датирована 2026-03-24.
Задачи во введении совпадают с выводами в заключении.
Есть схема архитектуры, модель угроз и таблица метрик.
ТЗ соответствует ГОСТ 34.602-89, критерии — ISO/IEC 25010.
Указаны ограничения прототипа и этические аспекты работы с данными.
Приведены числа: precision, recall, задержка, RTO/RPO.

Материал подготовлен экспертами компании [Название сайта]. Мы помогаем студентам с 2010 года. Если вам нужна помощь с дипломом — в разработке темы, проектировании или оформлении — наши специалисты готовы подсказать.

Последнее обновление: 2026-09-16

Хотите заказать диплом по теме защиты мессенджеров, Threat Intelligence или SIEM? Наши эксперты тратят от 120 часов на сопровождение, предлагают бесплатную консультацию и помогают с любой темой — от идеи до защиты.

Источник: Друг прислал странную ссылку в Telegram? Увы, это больше не ваш друг (опубликовано 2026-03-24)

```