З чого все почалося?
Фахівці групи кіберрозвідки Cyberint за підтримки Financial Times виявили зростаючу
Де зазвичай «працюють» кіберзлочинці?
Даркнет - прихована мережа, з'єднання якоївстановлюються тільки між довіреними бенкетами, іноді саме як «друзі», з використанням нестандартних протоколів і портів. У даркнета використовують власні DNS, тобто домени, і адресний простір.
Потрапити в даркнет можна за допомогою спеціального ПО- наприклад, Tor Browser або I2P. Tor - це браузер, який шифрує трафік, коли ви знаходитесь усередині, але на вході і на виході його все ж можна відстежити.
У даркнеті є безліч різних ресурсів, у томусеред тих, що спеціалізуються на витоках баз даних та продажу інформації з них: (стільникові оператори, банки, держслужби). Також там є анонімні поштові сервіси, портали для спілкування та обговорення будь-яких (у тому числі заборонених) тем, аналоги соціальних мереж та онлайн-бібліотеки. Найбільше даркне відомий своїм маркетплейсом: там є ресурси для продажу товарів, обіг яких обмежений законодавчо або заборонений.
Найчастіше у даркнеті продають різні бази.даних, дані від зламів акаунтів - пошти, соціальних мереж, месенджерів, розрахункові рахунки та банківські картки, оформлені на підставних осіб, фальшиві документи та багато іншого.
Що відбувається в Telegram?
«Нещодавно ми стали свідками більш ніж100-процентного зростання використання Telegram кіберзлочинцями, - розповідає Тал Самро, аналітик кіберзагроз в Cyberint. - Його служба зашифрованих повідомлень стає все більш популярною серед зловмисників, які ведуть шахрайську діяльність і продають вкрадені дані ».
Експерти вже назвали Telegram новимдаркнетом. У багатьох випадках, які вивчили експерти, публікований контент нагадує маркетплейси в даркнеті. Саме безкарна і доступна публікація конфіденційних даних надає Telegram подібність з тіньовою мережею.
Чому саме Telegram
Кіберзлочинців привертають простота використання платформи і проста модерація контенту.
Для початку, щоб зареєструватисяв Telegram не потрібне спеціальне обладнання та програмне забезпечення. Публікація контенту не проходить премодерацію – інші користувачі можуть поскаржитися на контент лише після розміщення. Крім того, у месенджера відсутня постійно працююча сформована підтримка — будь-яке звернення розглядається групою волонтерів.
Також аналітики зазначають, що зростаннякіберзлочинної активності викликаний новим притоком користувачів. політики конфіденційності, має доступ до інформації, яку користувач вказав у своєму профілі, телефонним номерам користувача та співрозмовників, повідомленням поза секретними чатами, поштовою адресою, якщо його вказав користувач.
Що чекає на Telegram?
Популярність платформи серед кіберзлочинцівможе посилити тиск на адміністрацію сервісу, щоб вона запровадила більш ретельну модерацію контенту. Раніше повідомлялося, що компанія планує вийти на біржу та розглядає варіанти впровадження реклами.
При цьому, за даними Cyberint, кількість згадок у Telegram "Email: pass" і "Combo" зросла в чотири рази за останній рік.
Так, фахівці виявили канал «combolist» збільш ніж 47 тис. передплатників, де регулярно публікувалися сотні тисяч логінів і паролів від різних сервісів, включаючи «Яндекс», Google і Yahoo. Адміністрація Telegram видалила канал за запитом Financial Times.
Читати далі
Земля різко почала обертатися швидше: чому це відбувається і чи є небезпека
Нащадки тих, хто вижив після можливого падіння астероїда тварин все ще живуть на Землі
Фізики охолодили атоми до найнижчої в світі температури
Хакерські терміни. Це означає, що користувач поширює вкрадені списки адрес електронної пошти і паролі.