20 דולר קונים גישה מבפנים לשרתי טלגרם, טענות של מודעות רשת אפלות

במחיר שאינו ניתן למשא ומתן של $20,000, טוענים שחקני איומים שהם יכולים לספק גישה פנימית לשרתי טלגרם המריצים את פלטפורמת ההודעות המיידיות המוצפנות המועדפת על ידי קהל לקוחות מודע לאבטחה.

המודעה, שפורסמה ב-Dark Web Marketplace והתגלתה על ידי החוקרים של SafetyDetectives, מתגאה בכך שהגישה היא ברמה גבוהה ומסופקת "דרך העובדים שלהם".

במקום לספק גישה מרחוק, המוכר רוכל "הצעת התכתבות למשך שישה חודשים", ה-SafetyDetectives נבחרת הוסיף.

"אי אפשר לומר כמה משתמשים, או שרתי טלגרם, עשויים להיות מושפעים", הסביר הדו"ח. "עם זאת, אם הטענות של הספק תקפות, מקורב ברשת הטלגרם הפנימית יוכל לחלץ יומנים ולפגוע בנתוני משתמשים."

בינתיים, נראה שלטלגרם עשויה להיות רחבה יותר דיוג בעיה.

פישינג מתפוצץ בטלגרם

התגלית מגיעה בעקבות פרסום נתונים חדשים מ-Cofense שמראה כי השימוש לרעה של מברק הבוטים התפוצצו ב-800% בשנת 2022, מונעים על ידי גורמי איומים המשתמשים בקבצי HTML זדוניים כדי לספק ניסיונות דיוג של אישורים. בוטים של טלגרם אטרקטיביים גם לדייגים בחנית מכיוון שהם חינמיים וקלים להגדרה ולהפעלה.

"שחקני איומים מעריכים את קלות ההגדרה של בוטים בצ'אט פרטי או קבוצתי, את התאימות של הבוטים למגוון רחב של שפות תכנות, וקלות השילובים במדיומים זדוניים כגון תוכנות זדוניות או ערכות דיוג אישורים", נכתב בדו"ח Cofense. "בשילוב קלות ההגדרה והשימוש של הבוט של Telegram עם הטקטיקה הפופולרית והמצליחה של צירוף קובץ דיוג של אישורי HTML לדוא"ל, שחקן איומים יכול להגיע במהירות וביעילות לתיבות הדואר הנכנס תוך סינון אישורים לנקודה אחת באמצעות שירות מהימן לעתים קרובות. ”