$ 20 ซื้อสิทธิ์เข้าถึงเซิร์ฟเวอร์ Telegram, การอ้างสิทธิ์โฆษณา Dark Web

สำหรับราคาที่ไม่สามารถต่อรองได้คือ 20,000 ดอลลาร์ ผู้คุกคามอ้างว่าพวกเขาสามารถให้การเข้าถึงแบบวงในไปยังเซิร์ฟเวอร์ Telegram ที่เรียกใช้แพลตฟอร์มการส่งข้อความโต้ตอบแบบทันทีที่มีการเข้ารหัสซึ่งเป็นที่ต้องการของลูกค้าที่คำนึงถึงความปลอดภัย

โฆษณาดังกล่าวโพสต์บน Dark Web marketplace และค้นพบโดยนักวิจัยของ SafetyDetectives โฆษณาว่าการเข้าถึงนั้นอยู่ในระดับสูงและให้บริการ “ผ่านพนักงานของพวกเขา”

แทนที่จะให้การเข้าถึงระยะไกล ผู้ขายกำลังหา "ข้อเสนอการติดต่อทางจดหมายเป็นเวลาหกเดือน" SafetyDetectives ทีม ที่เพิ่ม

"เป็นไปไม่ได้ที่จะบอกว่าจำนวนผู้ใช้หรือเซิร์ฟเวอร์ Telegram อาจได้รับผลกระทบ” รายงานอธิบาย “อย่างไรก็ตาม หากคำกล่าวอ้างของผู้ขายถูกต้อง คนวงในในเครือข่าย Telegram ภายในจะสามารถสกัดบันทึกและบุกรุกข้อมูลผู้ใช้ได้”

ในขณะเดียวกัน ดูเหมือนว่า Telegram อาจกว้างกว่านั้น ฟิชชิ่ง ปัญหา

ฟิชชิงระเบิดบนโทรเลข

การค้นพบนี้เกิดขึ้นหลังจากการเปิดเผยข้อมูลใหม่จาก Cofense ที่แสดงให้เห็นว่าการละเมิด Telegram บอทระเบิด 800% ในปี 2022 ซึ่งขับเคลื่อนโดยผู้คุกคามที่ใช้ไฟล์แนบ HTML ที่เป็นอันตรายเพื่อส่งความพยายามฟิชชิงข้อมูลประจำตัว นอกจากนี้ บอทเทเลแกรมยังดึงดูดนักสเปียร์ฟิชเชอร์เนื่องจากติดตั้งและเรียกใช้ได้ฟรี

"นักคุกคามชื่นชอบความง่ายในการตั้งค่าบอทในการแชทส่วนตัวหรือแชทกลุ่ม ความเข้ากันได้ของบอทกับภาษาการเขียนโปรแกรมที่หลากหลาย และการรวมเข้ากับสื่อที่เป็นอันตรายเช่นมัลแวร์ได้ง่าย หรือชุดฟิชชิ่งข้อมูลประจำตัว” รายงานของ Cofense กล่าว “เมื่อผนวกรวมความง่ายดายในการตั้งค่าบอตของ Telegram และใช้งานกับกลวิธีที่ได้รับความนิยมและประสบความสำเร็จในการแนบไฟล์ฟิชชิ่งข้อมูลรับรอง HTML เข้ากับอีเมล ผู้ก่อภัยคุกคามจะสามารถเข้าถึงกล่องจดหมายเข้าได้อย่างรวดเร็วและมีประสิทธิภาพ ในขณะที่ทำการกรองข้อมูลประจำตัวไปยังจุดเดียวโดยใช้บริการที่มักเชื่อถือได้ ”