$ 20K टेलीग्राम सर्वर, डार्क वेब विज्ञापन दावों के लिए इनसाइडर एक्सेस खरीदता है

$ 20,000 की गैर-परक्राम्य कीमत के लिए, खतरे के अभिनेताओं का दावा है कि वे सुरक्षा-जागरूक ग्राहकों द्वारा पसंद किए गए एन्क्रिप्टेड इंस्टेंट मैसेजिंग प्लेटफॉर्म को चलाने वाले टेलीग्राम सर्वरों को इनसाइडर एक्सेस प्रदान कर सकते हैं।

विज्ञापन, एक डार्क वेब मार्केटप्लेस पर पोस्ट किया गया और सेफ्टीडिटेक्टिव्स के शोधकर्ताओं द्वारा खोजा गया, यह दावा करता है कि पहुंच उच्च-स्तरीय है और "अपने कर्मचारियों के माध्यम से प्रदान की जाती है।"

रिमोट एक्सेस प्रदान करने के बजाय, विक्रेता "छह महीने के लिए पत्राचार की पेशकश" की मांग कर रहा है, सेफ्टीडिटेक्टिव्स टीम जोड़ा।

"यह कहना असंभव है कि कितने उपयोगकर्ता या टेलीग्राम सर्वर प्रभावित हो सकते हैं," रिपोर्ट में बताया गया है। "हालांकि, यदि विक्रेता के दावे वैध हैं, तो आंतरिक टेलीग्राम नेटवर्क में एक अंदरूनी सूत्र लॉग को बाहर निकालने और उपयोगकर्ता डेटा से समझौता करने में सक्षम होगा।"

इस बीच, ऐसा लगता है कि टेलीग्राम व्यापक हो सकता है फ़िशिंग समस्या.

टेलीग्राम पर फ़िशिंग विस्फोट

यह खोज कोफेंस के नए डेटा के जारी होने के बाद आई है जो दर्शाता है कि इसका दुरुपयोग Telegram 800 में बॉट्स में 2022% की वृद्धि हुई, जो क्रेडेंशियल फ़िशिंग प्रयासों को वितरित करने के लिए दुर्भावनापूर्ण HTML अटैचमेंट का उपयोग करने वाले खतरों से प्रेरित थे। टेलीग्राम बॉट्स स्पीयर-फिशर्स के लिए भी आकर्षक हैं क्योंकि वे स्वतंत्र हैं और इन्हें स्थापित करना और चलाना आसान है।

"खतरे के अभिनेता एक निजी या समूह चैट में बॉट्स स्थापित करने में आसानी, प्रोग्रामिंग भाषाओं की एक विस्तृत श्रृंखला के साथ बॉट्स की संगतता और मैलवेयर जैसे दुर्भावनापूर्ण माध्यमों में एकीकरण में आसानी की सराहना करते हैं। या क्रेडेंशियल फ़िशिंग किट, ”कॉफ़ेंस रिपोर्ट में कहा गया है। “टेलीग्राम बॉट सेटअप की आसानी को जोड़ना और एक HTML क्रेडेंशियल फ़िशिंग फ़ाइल को ईमेल में संलग्न करने की लोकप्रिय और सफल रणनीति के साथ उपयोग करना, एक खतरा अभिनेता अक्सर-भरोसेमंद सेवा का उपयोग करके एकल बिंदु पर क्रेडेंशियल्स को एक्सफ़िलिएट करते हुए जल्दी और कुशलता से इनबॉक्स तक पहुंच सकता है। ”