20.000 $ kaufen Insider-Zugang zu Telegram-Servern, Dark-Web-Anzeigenansprüche
[ad_1]
Z. Hd. den nicht verhandelbaren Preis von 20.000 US-Dollar behaupten Bedrohungsakteure, sie könnten Insider-Zugang zu Telegram-Servern gewähren, hinauf denen die verschlüsselte Instant-Messaging-Plattform läuft, die von einer sicherheitsbewussten Klientel vorzugsweise wird.
Die Strafanzeige, die hinauf einem Dark-Web-Marktplatz veröffentlicht und von den Forschern von SafetyDetectives entdeckt wurde, rühmt sich, dass dieser Zugriff hinauf hoher Niveau erfolgt und „durch ihre Mitwirkender“ bereitgestellt wird.
Anstatt vereinigen Fernzugriff zu gewähren, bietet dieser Verkäufer „ein Korrespondenzangebot zum Besten von sechs Monate“ an, fügte dies Team von SafetyDetectives hinzu.
“Es ist unmöglich zu sagen, wie viele Benutzer oder Telegram-Server betroffen sein könnten“, erklärte dieser Review. „Wenn die Behauptungen des Anbieters jedoch rechtskräftig sind, wäre ein Insider im internen Telegram-Netzwerk in dieser Stellung, Protokolle zu exfiltrieren und Benutzerdaten zu kompromittieren. “
In dieser Zwischenzeit scheint Telegram ein umfassenderes Phishing-Problem zu nach sich ziehen.
Phishing explodiert im Rahmen Telegram
Die Kenntniserlangung folgt hinauf die Veröffentlichung neuer Fakten von Cofense, die zeigen, dass dieser Vergewaltigung von Telegram-Bots im Jahr 2022 um 800 % explodierte, angetrieben von Bedrohungsakteuren, die böswillige Hypertext Markup Language-Anhänge verwenden, um Phishing-Versuche mit Anmeldeinformationen zu senden. Telegram-Bots sind gleichfalls begehrt zum Besten von Spear-Phisher, da sie kostenlos und wie geschmiert einzurichten und auszuführen sind.
“Bedrohungsakteure schätzen die einfache Institution von Bots in einem privaten oder Gruppenchat, die Kompatibilität dieser Bots mit einer Vielzahl von Programmiersprachen und die einfache Integration in bösartige Medien wie Schadsoftware oder Anmeldedaten-Phishing-Kits“, so dieser Cofense-Review. „Durch die einfache Institution und Verwendung von Telegram-Bots mit dieser beliebten und erfolgreichen Taktik, eine Hypertext Markup Language-Anmeldedaten-Phishing-File an eine Elektronischer Brief anzuhängen, kann ein Angreifer schnell und effizient hinauf Posteingänge zupacken und synchron Zugangsdaten herausfiltern zu einem einzigen Zähler darüber hinaus vereinigen oft vertrauenswürdigen Tätigkeit.”