Как започна всичко?
Експерти от групата за киберразузнаване Cyberint, с подкрепата на Financial Times, откриха нарастваща
Къде киберпрестъпниците обикновено „работят“?
Darknet е скрита мрежа, връзките на коятосе инсталират само между надеждни партньори, понякога наричани „приятели“, използващи нестандартни протоколи и портове. Darknet използва свой собствен DNS, тоест домейни и адресно пространство.
Можете да влезете в тъмната мрежа с помощта на специален софтуер- например Tor Browser или I2P. Tor е браузър, който криптира трафика, когато сте вътре, но все още може да бъде проследен навътре и навън.
В тъмната мрежа има много различни ресурси, включителновключително тези, които са специализирани в изтичане на бази данни и продажба на информация от тях: (клетъчни оператори, банки, държавни служби). Има и анонимни имейл услуги, портали за комуникация и обсъждане на всякакви (включително забранени) теми, аналози на социални мрежи и онлайн библиотеки. Darknet е най-известен със своя пазар: има ресурси за продажба на стоки, чието движение е ограничено от закона или напълно забранено.
Най-често в тъмната мрежа се продават различни бази данниданни, данни от хакване на акаунти - поща, социални мрежи, месинджъри, разплащателни сметки и банкови карти, издадени на подставени лица, фалшиви документи и много други.
Какво се случва в Telegram?
„Наскоро сме свидетели на повече от100% ръст в използването на Telegram от киберпрестъпници, казва Тал Самра, анализатор по киберзаплахи в Cyberint. "Нейната услуга за шифровани съобщения става все по -популярна сред измамни дейности, които продават откраднати данни."
Експертите вече нарекоха Telegram новдаркнет. В много случаи, които експертите са изследвали, публикуваното съдържание прилича на пазари в тъмната мрежа.
Защо точно Telegram
Киберпрестъпниците са привлечени от лекотата на използване на платформата и простото модериране на съдържанието.
За да започнете, регистрирайте сеTelegram не изисква специално оборудване или софтуер. Публикуването на съдържание не е предварително модерирано - други потребители могат да се оплакват от съдържанието само след публикуването му. Освен това месинджърът няма постоянна поддръжка - всяко искане се разглежда от група доброволци.
Анализаторите също отбелязват този ръсткиберпрестъпната дейност е причинена от нов приток на потребители. В началото на 2021 г. Whatsapp постави ултиматум - всеки, който използва месинджъра, трябва да приеме новата политика за поверителност. Хората и дори отделите започнаха масово да изоставят приложението. Понякога в полза на Telegram. Както знаете, месинджърът, съгласно своята политика за поверителност, има достъп до информацията, която потребителят е посочил в своя профил, телефонните номера на потребителя и събеседниците, съобщения извън секретни чатове и пощенски адрес, ако е посочен от потребителя.
Какво очаква Telegram?
Популярност на платформата сред киберпрестъпницитеможе да увеличи натиска върху администрацията на услугата да въведе по-задълбочено модериране на съдържанието. По-рано беше съобщено, че компанията планира да стане публична и обмисля варианти за въвеждане на реклама.
В същото време, според Cyberint, броят на споменаванията в Telegram на „Email: pass“ и „Combo“ се е увеличил четири пъти през последната година.
Така експертите откриха комбинирания канал сповече от 47 хиляди абонати, където редовно се публикуваха стотици хиляди данни за вход и пароли от различни услуги, включително Yandex, Google и Yahoo. Администрацията на Telegram премахна канала по искане на Financial Times.
Прочетете още
Земята започна да се върти по -бързо: защо се случва това и има ли опасност
Потомците на оцелелите от възможно астероидно падане на животни все още живеят на Земята
Физиците са охладили атомите до най -ниската температура в света
Хакерски условия. Това означава, че потребителят разпространява откраднати имейл списъци и пароли.