Telegram, ürünlerini daha geniş bir kitleye pazarlamak veya ödenmemiş yardımcıları işe almak isteyen kimlik avı botları ve kitlerinin yaratıcıları için çalışma alanı haline geldi.
Mesajlaşma platformu birkaç yıldır siber suçlu faaliyetler için kullanılmış olsa da, kimlik avı işindeki tehdit aktörlerinin son zamanlarda buna güvenmeye başladığı görülmektedir.
Cybesecurity Company Kaspersky'deki araştırmacılar tarafından, gittikçe daha popüler kimlik avı konusu etrafında oluşan bir topluluk bulan bir eğilim gözlendi.
Satış hizmetlerinden tavsiye ve ücretsiz başlatma talimatlarına kadar, kimlik avı aktörleri telgrafta son derece aktiftir.
Kasperksy'nin bir raporu, Phisher'ların hazır kitler, sahte sayfalar, araçlara abonelikler, kılavuzlar ve teknik destek dahil olmak üzere her türlü kimlik avı materyali ve hizmetini ilgili alıcılara sattığını belirtiyor.
Araştırmacılara göre, şu anda Telegram aracılığıyla aşağıdaki hizmetler sunulmaktadır:
İtibarlarını önemseyen bazı satıcılar, çalınan verileri şifreleyen kitler satıyor, böylece ne kendileri ne de operatörler, diğer tarafa paylarını ödemeden kurbanın bilgilerine erişemezler.
Kaspersky, Telegram'ın aynı zamanda hevesli dolandırıcıların kimlik avı işine ücretsiz olarak aşina olmaları için yer olduğunu söylüyor.
Daha deneyimli kimlikler, kimlik avı sayfası oluşturmak için adım adım talimatlar sağlayan botlarla telgraf kanalları oluşturur.
İşlem tamamen otomatiktir ve popüler markaları ve hizmetleri taklit eden bot denetleyicisi tarafından kayıtlı sahte web sitelerine bağlantılar oluşturma ile biter.
Yeni başlayan Phisher için kalan tek şey, bağlantıları dağıtmak ve kurbanlardan gelen hassas bilgilerin bota iletilmesini beklemektir.
Bu kurulumla, deneyimli Phisher potansiyel bir müşteriyi tımar eder ve verilerin bir kopyasını da alabilir.
Yukarıdakileri Telegram yoluyla sunmak, operasyonları sadece platformun botlarına sahip olan satıcılar için daha kolay ve daha karlı hale getirmekle kalmaz, aynı zamanda deneyimsiz tehdit aktörleri veya arzu eden doktorlar için giriş engelini de düşürür ve bu suça erişimini hafifletir. uzay.
Kaspersky, son altı ay içinde kimlik avı kitleri kullanılarak üretilen 2,5 milyondan fazla kötü amaçlı URL tespit ettiğini ve aynı dönemde ürünlerinin kullanıcıları tarafından 7.1 girişim girişimini önlediğini söyledi.
Bu rakamlar, kimlik avı operasyonlarının büyük ölçeğini yansıtmaktadır. Bu büyüme, kitlerin ve hizmetlerin kontrolsüz çoğalması ve onu telgrafta destekleyen gelişen işletme ile mümkün olmuştur.
Microsoft Onenote 120 tehlikeli dosya uzantısını engelleyecek
Ukraynalı siberpolik 4,3 milyon dolar çalan sahtekarlık çetesi
Yeni buzlu varyantlar banka sahtekarlığından kötü amaçlı yazılım sunumuna geçiş
Rusya’nın Rostec'in Telegram kullanıcılarını anonimleştirebileceği iddia ediliyor
IRS'den sahte W-9 vergi formları olarak dağıtılan Emotet kötü amaçlı yazılım
Kaynak: Bleeping Computer