Telegram正在成為網(wǎng)絡(luò)犯罪活動(dòng)的一個(gè)重要平臺(tái)，攻擊者會(huì)使用它并出售任何類(lèi)型的盜取數(shù)據(jù)和黑客工具。

許多專(zhuān)家認(rèn)為，Telegram應(yīng)用程序是暗網(wǎng)絡(luò)市場(chǎng)的有效替代品，黑客社區(qū)和攻擊者利用其渠道買(mǎi)賣(mài)盜取的數(shù)據(jù)、訪問(wèn)受感染的基礎(chǔ)設(shè)施和黑客工具。

vpnMentor的研究人員最近發(fā)布了一份報(bào)告，揭示了Telegram在網(wǎng)絡(luò)犯罪生態(tài)系統(tǒng)中的使用情況。 vpnMentor的研究人員潛入了幾個(gè)專(zhuān)注于網(wǎng)絡(luò)犯罪的Telegram小組，發(fā)現(xiàn)了一個(gè)由1000多人組成的龐大網(wǎng)絡(luò)，他們共享泄露和轉(zhuǎn)儲(chǔ)的數(shù)據(jù)，并討論如何利用這些數(shù)據(jù)進(jìn)行非法活動(dòng)。

首先是Telegram渠道，黑客在這里發(fā)布數(shù)據(jù)轉(zhuǎn)儲(chǔ)，并簡(jiǎn)要說(shuō)明人們可以在其中找到什么。這些渠道更加被動(dòng)，其中發(fā)生的對(duì)話很少。有些渠道有 10000 名粉絲。黑客使用的另一種方法是專(zhuān)門(mén)的黑客組織，數(shù)百名成員在那里熱烈討論網(wǎng)絡(luò)犯罪的各種場(chǎng)景，以及如何利用共享的數(shù)據(jù)轉(zhuǎn)儲(chǔ)。

訪問(wèn) Telegram 渠道非常容易，用戶只需要一個(gè)手機(jī)號(hào)碼，而該號(hào)碼對(duì)所有其他用戶都是隱藏的，但對(duì) Telegram 和 SMS 驗(yàn)證是可見(jiàn)的。但是，執(zhí)法機(jī)構(gòu)可以要求提供 Telegram 用戶的電話號(hào)碼，否則黑客可能會(huì)闖入并竊取它。

另一個(gè)好處是創(chuàng)建Telegram渠道和群組還可以防止騙子注冊(cè)網(wǎng)絡(luò)主機(jī)或域名服務(wù)，事實(shí)上后者可能會(huì)被其他攻擊者攻擊或被DDoS攻擊。

總而言之，Telegram 可能比暗網(wǎng)更容易訪問(wèn)。

vpnMentor解釋說(shuō)，大多數(shù)數(shù)據(jù)泄露和漏洞只有在暗網(wǎng)上出售或由于某些原因出售失敗后才會(huì)在Telegram上共享。

Cyberint 為《金融時(shí)報(bào)》進(jìn)行的另一項(xiàng)研究收集了利用Telegram進(jìn)行的網(wǎng)絡(luò)犯罪活動(dòng)的證據(jù)。Telegram易于使用，其渠道可以是公開(kāi)的也可以是私人的，允許數(shù)萬(wàn)用戶之間進(jìn)行通信。 Telegram 也被攻擊者選擇，因?yàn)榕c其他社交媒體平臺(tái)相比，它在內(nèi)容審核方面較為寬松。

Telegram渠道正在成為一種新的犯罪市場(chǎng)，攻擊者和想要成為黑客的人利用該平臺(tái)買(mǎi)賣(mài)惡意軟件、漏洞和黑客工具。

Cyberint 的網(wǎng)絡(luò)威脅分析師 Tal Samra 解釋說(shuō)：“我們最近目睹了攻擊者對(duì) Telegram 的使用增加了 100% 以上。其加密消息服務(wù)在進(jìn)行欺詐活動(dòng)和出售盜取數(shù)據(jù)的威脅行為者中越來(lái)越受歡迎，因?yàn)樗劝稻W(wǎng)更方便使用。”

根據(jù)該研究，專(zhuān)家觀察到暗網(wǎng)網(wǎng)絡(luò)犯罪和黑客論壇中共享的 Telegram 群組或渠道的鏈接數(shù)量激增，該數(shù)字從 2020 年的 172035 個(gè)增加到 2021 年的超過(guò) 100 萬(wàn)個(gè)。

Cyberint 專(zhuān)家分析了渠道成員交換的消息，并觀察到黑客黑話中常用的單詞數(shù)量激增，例如“組合”和“電子郵件：通行證”。

在過(guò)去的 12 個(gè)月中，用于提及大量盜取憑證和其他非法產(chǎn)品的詞語(yǔ)翻了四倍，達(dá)到近 3400 個(gè)。

專(zhuān)家們列舉了一個(gè)名為“combolist”的公共 Telegram 渠道的案例，該渠道擁有超過(guò) 47000 名訂閱者，被攻擊者用來(lái)購(gòu)買(mǎi)、出售和泄露數(shù)據(jù)轉(zhuǎn)儲(chǔ)。

本文翻譯自：https://securityaffairs.co/wordpress/122609/cyber-crime/telegram-cybercrime.html如若轉(zhuǎn)載，請(qǐng)注明原文地址。