20 XNUMX dollaria ostaa sisäpiiriläisten pääsyn Telegram-palvelimiin, Dark Web Ad Claims

20 XNUMX dollaria ostaa sisäpiiriläisten pääsyn Telegram-palvelimiin, Dark Web Ad Claims

20 XNUMX dollaria ostaa sisäpiiriläisen pääsyn Telegram-palvelimiin, Dark Web Ad väittää PlatoBlockchain Data Intelligencen. Pystysuuntainen haku. Ai.

Uhkatoimijat väittävät voivansa tarjota sisäpiiriläisille pääsyn Telegram-palvelimille, jotka käyttävät salattua pikaviestialustaa, jota turvallisuustietoisen asiakaskunnan suosima ei-neuvoteltavissa oleva hinta on 20,000 XNUMX dollaria.

Mainos, joka on lähetetty Dark Web -kauppapaikalle ja jonka SafetyDetectivesin tutkijat löysivät, ylpeilee, että pääsy on korkeatasoista ja että se tarjotaan "työntekijöiden kautta".

Sen sijaan, että myyjä tarjoaisi etäkäyttöä, hän tarjoaa "kirjeenvaihtotarjouksen kuudeksi kuukaudeksi", SafetyDetectives joukkue- lisättiin.

"On mahdotonta sanoa, kuinka moniin käyttäjiin tai Telegram-palvelimiin saattaa vaikuttaa", raportti selitti. "Jos myyjän väitteet ovat kuitenkin päteviä, sisäisen Telegram-verkon sisäpiiriläinen voisi tunkeutua lokeihin ja vaarantaa käyttäjätietoja."

Sillä välin näyttää siltä, ​​​​että Telegramilla voi olla laajempi Phishing ongelma.

Tietojenkalastelu räjähtää Telegramissa

Löytö johtuu Cofensen uusien tietojen julkaisemisesta, jotka osoittavat, että väärinkäyttö Telegram Botit räjähti räjähdysmäisesti 800 % vuonna 2022, mikä johtui uhkatekijöistä, jotka käyttivät haitallisia HTML-liitteitä toimittamaan tunnistetietojen kalasteluyrityksiä. Telegram-botit houkuttelevat myös keihäs-phishers, koska ne ovat ilmaisia ​​ja helppo asentaa ja käyttää.

"Uhkatoimijat arvostavat robottien asettamisen helppoutta yksityisessä tai ryhmäkeskustelussa, robottien yhteensopivuutta useiden ohjelmointikielten kanssa ja helppoutta integroida haitallisiin tietovälineisiin, kuten haittaohjelmiin. tai valtuustietojen tietojenkalastelupaketteja", Cofensen raportissa sanotaan. "Yhdistämällä Telegram-botin asennuksen ja käytön helppouden suosittuun ja menestyksekkääseen taktiikkaan liittää sähköpostiin HTML-tunnistetietojen kalastelutiedosto, uhkatoimija voi päästä nopeasti ja tehokkaasti postilaatikoihin samalla, kun se suodattaa tunnistetiedot yhteen paikkaan käyttämällä usein luotettua palvelua. ”

Pysy ajan tasalla uusimpien kyberturvallisuusuhkien, äskettäin löydettyjen haavoittuvuuksien, tietomurtotietojen ja uusien trendien kanssa. Toimitetaan päivittäin tai viikoittain suoraan sähköpostiisi.

Aikaleima:

Lisää aiheesta Pimeää luettavaa