电报正在成为网络犯罪活动的重要平台
许多专家认为,流行的电报应用程序是黑暗网络市场的有效替代方案,其渠道被黑客社区和网络罪犯用来买卖被盗数据,访问受损的基础设施和黑客工具。
vpnMentor的研究人员最近发表了一份报告,揭示了电报在网络犯罪生态系统中的使用。vpnMentor 的研究人员加入了几个以网络犯罪为重点的电报小组,发现了一个由 1,000 多人组成的庞大网络,他们共享数据泄漏和转储,并讨论如何在非法活动中利用这些数据。
"首先,有电报频道,黑客发布数据转储,并简要解释人们可以在里面找到什么。这些频道更加被动,对话很少。有些频道有 10,000 个关注者。专家报告。黑客使用的另一种方法是专门的黑客群组,数百名成员在其中积极讨论网络犯罪的各个方面以及如何利用共享的数据转储。
研究人员解释说,访问电报频道相当容易,用户只需要一个手机号码,据说它隐藏在所有其他用户,但可见电报和短信验证。但是,执法机构可以请求电报用户的电话号码,或者黑客可能会闯入并窃取该电话号码。
另一个优势是创建电报频道和团体也保存骗子注册与网络主机或域名服务,事实上后者可能被黑客攻击的其他威胁行为者或目标的DDoS。
综上所述,电报可能比暗网更容易访问。
vpnMentor 解释说,大多数数据泄露和漏洞仅在黑网出售后或由于某些原因销售失败后才能在电报上共享。
Cyberint为英国《金融时报》进行的另一项研究收集了利用即时通讯应用程序进行的激烈网络犯罪活动的证据。该应用程序易于使用,其渠道可以是公共和私人的,允许数以万计的用户之间的通信。电报也被骗子选择, 因为它对内容适度的方法比其他社交媒体平台宽松。
电报频道正在成为一种市场,威胁行为人和想成为黑客的人利用它们来购买和销售恶意软件、漏洞和黑客工具。
Cyberint网络威胁分析师塔尔?萨姆拉(TalSamra)解释道:"我们最近目睹了网络罪犯使用电报的100%以上。"其加密消息服务在进行欺诈活动和销售被盗数据的威胁行为者中越来越受欢迎。因为它比暗网更方便使用。
专家观察到,在黑网网络犯罪和黑客论坛上共享的电报群组或频道的链接数量激增,根据该研究,该数字从2020年的172,035个增加到2021年的100多万个。
网络专家分析了频道成员交换的信息,并观察到黑客俚语中常用的单词数量激增,如"组合"和"电子邮件:通过"。
在12个月的时间里,用于引用大量被盗凭据和其他非法产品的词语增加了四倍,达到近3,400个。
专家们引用了一个名为"组合列表"的公共电报频道的例子,该频道拥有超过47,000个用户,被威胁行为者用来购买、出售和泄露数据转储。
专家分析的其他电报渠道用于交易财务数据,包括信用卡数据、银行账户和其他在线服务的登录凭据以及护照副本。
电报的答复是哪个?
电报公司发表声明,宣布它"有删除未经同意共享的个人数据的政策"。它还补充说,越来越多的专业版主在用户报告之后,将10,000多个违反服务条款的公共社区除名。
