Comment tout cela a-t-il commencé?
Les experts du groupe de cyber-intelligence Cyberint, avec le soutien du Financial Times, ont découvert un nombre croissant de
Où les cybercriminels « travaillent » généralement ?
Le Darknet est un réseau caché dont les connexionssont installés uniquement entre des pairs de confiance, parfois appelés « amis », en utilisant des protocoles et des ports non standard. Le darknet utilise son propre DNS, c'est-à-dire des domaines et un espace d'adressage.
Vous pouvez entrer dans le darknet en utilisant un logiciel spécial- par exemple Tor Browser ou I2P. Tor est un navigateur qui crypte le trafic lorsque vous êtes à l'intérieur, mais il peut toujours être suivi à l'intérieur et à l'extérieur.
Il existe de nombreuses ressources différentes sur le darknet, notammenty compris ceux spécialisés dans les fuites de bases de données et la vente d'informations provenant de celles-ci : (opérateurs cellulaires, banques, services gouvernementaux). Il existe également des services de messagerie anonyme, des portails de communication et de discussion sur tous sujets (y compris interdits), des analogues des réseaux sociaux et des bibliothèques en ligne. Le darknet est surtout connu pour sa place de marché : il existe des ressources permettant de vendre des biens dont la circulation est limitée par la loi ou totalement interdite.
Le plus souvent, diverses bases de données sont vendues sur le darknetdonnées, données issues du piratage de comptes - courrier, réseaux sociaux, messageries instantanées, comptes courants et cartes bancaires délivrés à des nuls, faux documents et bien plus encore.
Que se passe-t-il sur Telegram ?
« Nous avons récemment assisté à plus de100 % de croissance de l'utilisation de Telegram par les cybercriminels, déclare Tal Samra, analyste des cybermenaces chez Cyberint. « Son service de messagerie cryptée devient de plus en plus populaire auprès des activités frauduleuses qui vendent des données volées. »
Les experts ont déjà qualifié Telegram de nouveauréseau sombre. Dans de nombreux cas étudiés par les experts, les contenus publiés ressemblent à des places de marché sur le darknet : c'est l'impunité et la publication accessible de données confidentielles qui donnent à Telegram sa ressemblance avec un réseau fantôme.
Pourquoi exactement Telegram
Les cybercriminels sont attirés par la facilité d'utilisation de la plateforme et la modération simple du contenu.
Pour commencer, inscrivez-vousTelegram ne nécessite aucun équipement ou logiciel spécial. La publication du contenu n'est pas pré-modérée : les autres utilisateurs ne peuvent se plaindre du contenu qu'après sa publication. De plus, le messager ne bénéficie pas d'un accompagnement permanent - toute demande est étudiée par un groupe de bénévoles.
Les analystes notent également que la croissancel’activité cybercriminelle est provoquée par un nouvel afflux d’utilisateurs. Début 2021, Whatsapp a lancé un ultimatum : tous ceux qui utilisent la messagerie doivent accepter la nouvelle politique de confidentialité. Les gens et même les départements ont commencé à abandonner massivement l'application. Parfois en faveur de Telegram. Comme vous le savez, le messager, conformément à sa politique de confidentialité, a accès aux informations que l'utilisateur a indiquées dans son profil, aux numéros de téléphone de l'utilisateur et des interlocuteurs, aux messages en dehors des chats secrets et à l'adresse postale, si indiquée par l'utilisateur.
Qu'est-ce qui attend Telegram ?
Popularité de la plateforme auprès des cybercriminelspeut accroître la pression sur l’administration du service pour qu’elle introduise une modération plus approfondie du contenu. Il a déjà été signalé que la société envisageait de devenir publique et envisageait des options pour introduire de la publicité.
Dans le même temps, selon Cyberint, le nombre de mentions dans Telegram de « Email : pass » et « Combo » a quadruplé au cours de l'année écoulée.
Ainsi, les experts ont découvert le canal combolist avecplus de 47 000 abonnés, où des centaines de milliers de logins et mots de passe de divers services, dont Yandex, Google et Yahoo, étaient régulièrement publiés. L'administration de Telegram a supprimé la chaîne à la demande du Financial Times.
Lire la suite
La terre a commencé à tourner plus vite : pourquoi cela se produit-il et y a-t-il un danger
Les descendants des survivants d'une possible chute d'astéroïdes d'animaux vivent toujours sur Terre
Des physiciens ont refroidi des atomes à la température la plus basse du monde
Termes de pirates. Cela signifie que l'utilisateur distribue des listes de diffusion et des mots de passe volés.