Telegram正在成为网络罪犯的天堂-低调大师

Telegram正在成为网络罪犯的天堂

2021-09-29 771

Telegram正在成为网络犯罪活动的一个重要平台，攻击者会使用它并出售任何类型的盗取数据和黑客工具。

许多专家认为，Telegram应用程序是暗网络市场的有效替代品，黑客社区和攻击者利用其渠道买卖盗取的数据、访问受感染的基础设施和黑客工具。

vpnMentor的研究人员最近发布了一份报告，揭示了Telegram在网络犯罪生态系统中的使用情况。 vpnMentor的研究人员潜入了几个专注于网络犯罪的Telegram小组，发现了一个由1000多人组成的庞大网络，他们共享泄露和转储的数据，并讨论如何利用这些数据进行非法活动。

首先是Telegram渠道，黑客在这里发布数据转储，并简要说明人们可以在其中找到什么。这些渠道更加被动，其中发生的对话很少。有些渠道有 10000 名粉丝。黑客使用的另一种方法是专门的黑客组织，数百名成员在那里热烈讨论网络犯罪的各种场景，以及如何利用共享的数据转储。

访问 Telegram 渠道非常容易，用户只需要一个手机号码，而该号码对所有其他用户都是隐藏的，但对 Telegram 和 SMS 验证是可见的。但是，执法机构可以要求提供 Telegram 用户的电话号码，否则黑客可能会闯入并窃取它。

另一个好处是创建Telegram渠道和群组还可以防止骗子注册网络主机或域名服务，事实上后者可能会被其他攻击者攻击或被DDoS攻击。

总而言之，Telegram 可能比暗网更容易访问。

vpnMentor解释说，大多数数据泄露和漏洞只有在暗网上出售或由于某些原因出售失败后才会在Telegram上共享。

Cyberint 为《金融时报》进行的另一项研究收集了利用Telegram进行的网络犯罪活动的证据。Telegram易于使用，其渠道可以是公开的也可以是私人的，允许数万用户之间进行通信。 Telegram 也被攻击者选择，因为与其他社交媒体平台相比，它在内容审核方面较为宽松。

Telegram渠道正在成为一种新的犯罪市场，攻击者和想要成为黑客的人利用该平台买卖恶意软件、漏洞和黑客工具。

Cyberint 的网络威胁分析师 Tal Samra 解释说：“我们最近目睹了攻击者对 Telegram 的使用增加了 100% 以上。其加密消息服务在进行欺诈活动和出售盗取数据的威胁行为者中越来越受欢迎，因为它比暗网更方便使用。”

根据该研究，专家观察到暗网网络犯罪和黑客论坛中共享的 Telegram 群组或渠道的链接数量激增，该数字从 2020 年的 172035 个增加到 2021 年的超过 100 万个。

Cyberint 专家分析了渠道成员交换的消息，并观察到黑客黑话中常用的单词数量激增，例如“组合”和“电子邮件：通行证”。

在过去的 12 个月中，用于提及大量盗取凭证和其他非法产品的词语翻了四倍，达到近 3400 个。

专家们列举了一个名为“combolist”的公共 Telegram 渠道的案例，该渠道拥有超过 47000 名订阅者，被攻击者用来购买、出售和泄露数据转储。

本文翻译自：https://securityaffairs.co/wordpress/122609/cyber-crime/telegram-cybercrime.html如若转载，请注明原文地址。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/684145.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Censinet报告：网络攻击增加死亡率，延误病人治疗

根据网络安全公司Censinet赞助的一份新报告，在过去两年中遭受勒索软件攻击的医疗机构中，几乎有四分之一的机构表示，在网络攻击后他们机构的病人死亡率有所增加。这一发现增加了越来越多的数据，表明网络攻击不仅造成财务或后勤问题--它们也可能是重大的健康风险。 Censinet首席执行官兼创始人Ed Gaudet说：“勒索软件对病人护理的影响已经足够大，这是不可否认的。我们不应该害怕看这些数据，并继续推动这个问题的解决。” 由一家名为Ponemon研究所的研究机构进行的分析，收集了全美近600家医疗机构的调查回复，范围从区域医疗系统到医疗设备制造商。超过40%的机构说，他们在过去两年中受到了勒索软件的攻击--网络攻击锁定了计算机系统，并要求付款以解锁它们。这些攻击扰乱了设施照顾病人的能力。大约70%面临勒索软件攻击的机构表示，这些破坏导致病人住院时间延长，并延误了检测或手术。此外，36%的机构说他们看到了更多医疗手术的并发症，22%的机构说他们的死亡率增加了。

2021-09-29

617

2022年将其流行的浏览器扩展HTTPS Everywhere转为维护模式。该公司表示，早在10年前就推出的扩展的目的就是为了像今天这样使其成为多余的。 HTTPS Everywhere是一个可用于Firefox、Chrome、Microsoft Edge、Opera和Vivaldi等网络浏览器的扩展，安装该扩展后，会尽可能通过HTTPS加载HTTP网站。当该扩展最初可用时，大多数网站都不支持HTTPS。自从Mozilla、Google、微软联手提高HTTPS在网络上的采用率后，HTTPS强制扩展就变成了不必要的。近年来，不仅有很多网站从HTTP转移到HTTPS，而且网络浏览器提供了一个设置，如果可能的话，通过安全连接加载网页，只用HTTPS模式或HTTPS优先模式。Firefox浏览器提供了这个功能，微软的Edge和Chrome也有。因此，启用纯HTTPS模式设置是用户今后在网络浏览器中需要做的所有事情，他们现在可以删除HTTPS everywhere扩展。 "HTTPS everywhere的目标始终是成为多余的。这将意味着我们实现了更大的目标：一个HTTPS广泛可用的世界，用...

2021-09-29

677

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。