$20K ٹیلیگرام سرورز تک اندرونی رسائی خریدتا ہے، ڈارک ویب اشتہار کے دعوے

$20,000 کی غیر گفت و شنید کی قیمت کے لیے، دھمکی دینے والے اداکاروں کا دعویٰ ہے کہ وہ ٹیلیگرام کے سرورز تک اندرونی رسائی فراہم کر سکتے ہیں جو انکرپٹڈ انسٹنٹ میسجنگ پلیٹ فارم کو چلا رہے ہیں جسے سیکیورٹی کے بارے میں شعور رکھنے والے مؤکل کے لیے ترجیح دی گئی ہے۔

ایک ڈارک ویب مارکیٹ پلیس پر پوسٹ کیا گیا اور SafetyDetectives کے محققین کے ذریعہ دریافت کیا گیا اشتہار، اس بات پر فخر کرتا ہے کہ رسائی اعلیٰ سطح کی ہے اور "ان کے ملازمین کے ذریعے" فراہم کی گئی ہے۔

دور دراز تک رسائی فراہم کرنے کے بجائے، بیچنے والا "چھ ماہ کے لیے خط و کتابت کی پیشکش" کر رہا ہے، SafetyDetectives ٹیم شامل

"یہ کہنا ناممکن ہے کہ کتنے صارفین، یا ٹیلیگرام سرورز متاثر ہو سکتے ہیں،" رپورٹ نے وضاحت کی۔ "تاہم، اگر وینڈر کے دعوے درست ہیں تو، ٹیلیگرام کے اندرونی نیٹ ورک کا ایک اندرونی فرد لاگز کو نکالنے اور صارف کے ڈیٹا سے سمجھوتہ کرنے کے قابل ہو جائے گا۔"

دریں اثنا، ایسا لگتا ہے کہ ٹیلیگرام میں وسیع تر ہوسکتا ہے۔ فشنگ مسئلہ.

ٹیلیگرام پر فشنگ پھٹ گئی۔

دریافت Cofense سے نئے اعداد و شمار کی رہائی کی ہیلس پر آتا ہے جو ظاہر کرتا ہے کہ کے غلط استعمال تار بوٹس 800 میں 2022% تک پھٹ گئے، جو دھمکی آمیز HTML اٹیچمنٹس کا استعمال کرتے ہوئے کریڈینشل فشنگ کی کوششیں فراہم کرتے ہیں۔ ٹیلیگرام بوٹس اسپیئر فشرز کے لیے بھی پرکشش ہیں کیونکہ وہ مفت اور سیٹ اپ اور چلانے میں آسان ہیں۔

"دھمکی دینے والے اداکار نجی یا گروپ چیٹ میں بوٹس کو ترتیب دینے میں آسانی، پروگرامنگ زبانوں کی ایک وسیع رینج کے ساتھ بوٹس کی مطابقت، اور میلویئر جیسے نقصان دہ میڈیم میں انضمام کی آسانی کو سراہتے ہیں۔ یا کریڈینشل فشنگ کٹس،" Cofense رپورٹ میں کہا گیا۔ "ٹیلیگرام بوٹ سیٹ اپ کی آسانی کو جوڑتے ہوئے اور HTML اسناد کی فشنگ فائل کو ای میل کے ساتھ منسلک کرنے کے مقبول اور کامیاب حربے کے ساتھ استعمال کرتے ہوئے، ایک دھمکی دینے والا اداکار اکثر قابل بھروسہ سروس کا استعمال کرتے ہوئے اسناد کو ایک نقطہ تک بڑھاتے ہوئے جلدی اور مؤثر طریقے سے ان باکسز تک پہنچ سکتا ہے۔ "