Posljednjih godina porast nezakonitih aktivnosti koje se provode unutar platformi za razmjenu poruka na mreži postao je sve veća briga za bezbrojne industrije. Jedna od najznačajnijih platformi koja je bila domaćin mnogim malicioznim hakerima i podlim aktivnostima je Telegram. Zahvaljujući svojoj dostupnosti, popularnosti i anonimnosti korisnika, Telegram je privukao veliki broj hakera vođenih kriminalnim ciljevima.
Mnogi od kibernetičkih kriminalaca koji su premjestili svoje operacije na ilegalne telegram kanale kako bi proširili svoj doseg i eksploatacije na širu publiku. Kao rezultat toga, mnoge od ovih ilegalnih Telegram mreža negativno su utjecale na mnoge industrije u odnosu na porast kibernetičkih napada i curenja podataka do kojih je došlo širom svijeta.
Iako bilo koja industrija može biti pogođena kibernetičkim kriminalcima koji rade na Telegramu, postoji nekoliko industrija koje su znatno pogođene ovim nezakonitim aktivnostima. U ovom postu ćemo pokriti nekoliko uobičajenih nezakonitih aktivnosti pronađenih na Telegramu, vrhunske industrije na koje one utiču i metode za minimiziranje njihovog uticaja na organizacije.
Uobičajene nedozvoljene aktivnosti pronađene na Telegramu
Povećana popularnost Telegrama omogućila je pojedincima da se povežu i komuniciraju globalno. Međutim, s tom popularnošću već su porasli nedozvoljeni kanali i zajednice koje se dijele unutar Telegrama. Unutar mnogih nedozvoljenih kanala na Telegramu često postoji niz kupovine, prodaje i trgovine ukradenim akreditivima, podacima i robom. Međutim, postoje neke nedozvoljene aktivnosti koje su zastupljenije od drugih. Sljedeće su neke od najčešćih vrsta nezakonitih aktivnosti koje se primjećuju na Telegram kanalima:
- Kartovanje – ova vrsta ilegalne aktivnosti jedna je od najrasprostranjenijih na Telegramu. To uključuje krađu podataka o kreditnoj kartici metodama kao što su phishing, skimming i kršenje podataka. Ove informacije se zatim prodaju na Telegram kanalima uz naknadu. Prednost za kriminalce da koriste ovu metodu je zbog popularnosti i pristupačnosti aplikacije. Takođe im omogućava da sarađuju i dijele alate, što može povećati profitabilnost dijeljenjem na više nezakonitih kanala.
- Prijave na bankovne račune (bankovne evidencije) – ova vrsta kibernetičkog kriminala uključuje prodaju ukradenih podataka o bankovnom računu na Telegramu. Može biti privlačno kriminalcima zbog visokih isplata i malog rizika da budu uhvaćeni od strane organa za provođenje zakona. Ukradeni podaci mogu doći iz phishing napada ili kršenja podataka. Često može uključivati i prijave za druge aplikacije za digitalno plaćanje i online usluge kao što su platforme za striming.
-Glumac prijetnje promovira prodaju bankovnih dnevnika iz različitih banaka na Telegramu-
- Botneti – ova vrsta maliciozne aktivnosti koja se nalazi u nedozvoljenim Telegram kanalima često uključuje mreže kompromitovanih uređaja koje kontrolira centralizirani server i koji se koriste u razne nezakonite svrhe. Botneti apeluju na učešće u ilegalnim Telegram grupama zbog njihove anonimnosti i povećanog dosega većeg broja korisnika za oglašavanje na kanalima. Ovi botneti se mogu prodati drugim kriminalcima na ilegalnim Telegram kanalima kako bi se povećao njihov vektor napada.
- Liste korisničkih podataka (Combolists) – kombolisti su zbirke korisničkih informacija kao što su adrese e-pošte, korisnička imena, lozinke, sigurnosna pitanja i odgovori, te API ključevi koji su stečeni od curenja podataka ili phishing napada. Obično se kombolisti koriste za punjenje kredencijala i napade na preuzimanje računa. Također se mogu dijeliti, trgovati ili prodavati na Telegramu za kriptovalute. Prednost njih je u tome što omogućava velike skupove podataka za masovnu distribuciju, široko rasprostranjene mogućnosti neovlaštenog pristupa za više napada i visok povrat ulaganja u nezakonitu kupovinu ili trgovinu.
-Zlonamjerni glumac prodaje više kombiniranih lista na Telegramu-
- Dnevnici kradljivaca – ove vrste nezakonitih aktivnosti koje se nalaze na Telegramu uključuju evidencije podataka koje sadrže ukradene informacije kao što su lozinke, korisnička imena, kredencijale i brojevi kreditnih kartica. Za razliku od kombolista, ovi zapisi se prikupljaju putem ometanja malicioznog softvera sa zaraženih uređaja i prodaju drugim kriminalcima za njihove vlastite napade.
3 najveće industrije na koje utječu ilegalne Telegram grupe
Telegram je značajno stekao na popularnosti u posljednjih nekoliko godina. Iako mnoge legitimne grupe koriste platformu u legitimne svrhe, postoji i kriminalna strana platforme. Mnoge ilegalne Telegram grupe koje su uočene pojavile su se kao plodno tlo za nezakonite aktivnosti. Ove aktivnosti su imale značajan uticaj na različite industrije širom sveta. Iako bilo koja industrija može biti pod utjecajem nezakonitih kriminalnih aktivnosti koje se nalaze na Telegramu, postoje tri glavne industrije na koje su češće pogođene ilegalne Telegram grupe.
Finansijski sektor
Jedna od najvećih industrija na koje redovno utiču ilegalne Telegram grupe je finansijski sektor. Finansijski sektor mogu činiti banke, investicione firme, digitalne i kriptovalute, zajedno sa drugim finansijskim institucijama. Mnoge finansijske organizacije su među najteže pogođenim malicioznim Telegram grupama. Ove grupe su postale središte za dijeljenje osjetljivih ličnih podataka i organiziranje lažnih šema protiv potrošača i organizacija.
Osim toga, mnogi od nezakonitih Telegrama koji se često primjećuju omogućit će kupovinu, prodaju i trgovinu bankovnim evidencijama, evidencijama kradljivaca, korisničkim kredencijalima i informacijama o kreditnim karticama slično onome što se takođe može naći na dark web tržištima. Često ovi kanali omogućavaju hakerima da tajno vode ove operacije, što regulatornim subjektima predstavlja izazov da uđu u trag i kontrolišu nezakonite aktivnosti.
Kibernetički kriminalci koji djeluju u ovim grupama takođe često zahtijevaju kupovinu i prodaju uz razmjenu kriptovaluta, što dodatno utiče na digitalne valute i njihovu legitimnost. Porast ovih tipova grupa predstavlja ozbiljnu prijetnju finansijskom sektoru jer se češće povećava vjerovatnoća prevare koja dolazi iz nezakonitih Telegram kanala.
Maloprodaja i e-trgovina
Pored finansijskog sektora, još jedna industrija koja je pod velikim uticajem nezakonitih Telegram aktivnosti je maloprodaja i industrija e-trgovine. Mnoge od uočenih nezakonitih aktivnosti Telegrama imale su značajan uticaj na maloprodaju i industriju e-trgovine predstavljajući brojne izazove za preduzeća koja posluju u ovim sektorima. Neke od ilegalnih aktivnosti koje kibernetički kriminalci provode protiv ove industrije uključuju prodaju krivotvorene robe, ukradene robe, krađu identiteta, otmicu domena i provođenje šema financijskih prevara usmjerenih na industriju.
Osim toga, širenje ilegalnih Telegram grupa takođe je olakšalo razmjenu osjetljivih podataka o korisnicima, kao što su lični podaci, kao i finansijski podaci i akreditivi računa. To je dovelo do porasta kibernetičkih prevara i krađe identiteta.
-Zlonamjerni glumac oglašava kako prevariti nekoliko velikih trgovaca širom svijeta-
Trgovci na malo i kompanije za e-trgovinu sada su suočeni s izazovom implementacije robusnih sigurnosnih mjera kako bi zaštitili podatke svojih kupaca i osigurali sigurne transakcije. Što je posebno slučaj s obzirom da je finansijski sektor smanjio podršku industriji u smislu lažnih kupovina i transakcija.
Potreba za stalnim praćenjem i uklanjanjem ilegalnih Telegram kanala opteretila je resurse i vrijeme za ove kompanije, skrećući njihovu pažnju sa osnovnih operacija i ometajući njihovu sposobnost da se fokusiraju na rast i inovacije. Kako se okruženje e-trgovine nastavlja širiti, pronalaženje učinkovitih rješenja za suzbijanje nezakonitih Telegram aktivnosti postaje glavni prioritet za trgovce na malo i online prodavce kako bi održali sigurno i pouzdano okruženje za svoje klijente.
Sektori informacionih tehnologija
Sektor informacionih tehnologija često se može ukrštati sa mnoštvom drugih industrija. Međutim, to je jedna od vodećih industrija koja vidi uticaj mnogih malicioznih aktivnosti koje proizlaze iz ilegalnih Telegram mreža. Uočeno je da ilegalni Telegram kanali imaju višestruki uticaj na sektor informacionih tehnologija. Ovo s obzirom na to da krajolik prijetnji postaje sve izazovniji za navigaciju jer kriminalci iskorištavaju organizacije putem ilegalnih Telegram mreža. Ovi nedozvoljeni kanali na Telegramu omogućili su kriminalcima da koordiniraju kibernetičke napade, distribuiraju maliciozni softver i međusobno dijele alate za hakovanje.
Izazovi koji su proizašli iz ilegalnih Telegram grupa natjerali su ovaj sektor da stalno jača svoju odbranu kako bi osujetio ove prijetnje. Ove prijetnje su uključivale:
- Ulaganje značajnih sredstava u napredne sigurnosne mjere
- Obavještajni podaci o prijetnjama
- Sposobnosti odgovora na incidente u nastojanjima da se ublaže sigurnosni izazovi za bezbrojne organizacije
Na primjer, velike povrede podataka koje potiču iz nezakonitih Telegram kanala mogu narušiti povjerenje javnosti u IT kompanije i usluge, što dovodi do oštećenja reputacije i potencijalnog gubitka korisnika. Kao rezultat toga, kompanije u IT sektoru moraju ostati budne i prilagodljive kako bi bile ispred evoluirajuće kriminalne taktike i zaštitile svoju imovinu i osjetljive podatke svojih klijenata.
Metode koje pomažu minimiziranju uticaja nezakonitih telegramskih aktivnosti
Telegram je postao popularna platforma za razmjenu poruka za korisnike kako bi komunicirali i povezivali se s drugima širom svijeta. Iako aplikacija pruža sigurnu poruku i anonimnost korisnika, uočeno je da se često koristi i za nezakonite aktivnosti. Sa porastom aktivnosti kibernetičkog kriminala koje se mogu naći na ilegalnim Telegram kanalima, važno je za organizacije, posebno one unutar teže pogođenih industrija, da preduzmu proaktivne mjere kako bi minimizirale uticaj ovih malicioznih aktivnosti. Evo nekoliko metoda i koraka koje organizacije mogu poduzeti da pomognu u smanjenju uticaja nezakonite aktivnosti Telegrama:
1. Ojačajte svoj identitet i politike i procese upravljanja pristupom kako biste spriječili neovlašteni pristup internim sistemima.
2. Razmislite o ulaganju u kvalitetnu sigurnosnu zaštitu krajnjih tačaka kako biste osigurali da su vaše mreže, uređaji i operativni sistemi zaštićeni od upada.
3. Zaposlite se za korištenje internog ili vanjskog provajdera obavještajnih podataka o prijetnjama koji može podržati funkcije kao što su dark web i praćenje Telegrama.
4. Poboljšajte svoje sisteme i procese interne verifikacije kako biste osigurali da zaposleni moraju koristiti višefaktorsku autentifikaciju i verifikaciju kako bi spriječili neovlašteni pristup.
5. Obezbijedite kvalitetnu edukaciju i svijest svim svojim zaposlenima kako biste bili sigurni da mogu uočiti sumnjive aktivnosti i razumjeti negativan uticaj koji bi ona mogla imati na kompaniju.
6. Osigurajte da se mreže, uređaji i sistemi ažuriraju redovnim sigurnosnim ažuriranjima i zakrpama u slučaju da eksploatacije utiču na kompaniju.
Pratite Telegram sa Flare
Flare automatski otkriva prijetnje specifične za kompaniju na čistom i mračnom webu i nedozvoljenim Telegram kanalima, integrira se u vaš sigurnosni program za 30 minuta i pruža napredno obavještenje o potencijalnoj izloženosti visokom riziku u jednoj, jednostavnoj za korištenje SaaS platformi.
Identifikujemo vektore visokog rizika koji mogu omogućiti hakerima da pristupe vašem okruženju i obezbjedimo kontinuirano praćenje zaraženih uređaja, izloženost ransomware-u, curenje javnih tajni GitHub-a, procurele akreditive i još mnogo toga.
Izvor: The Hacker News