Telegram назвали альтернативою даркнету для хакерів: у месенджері все частіше продають крадені паролі й персональні дані

Месенджер Telegram став альтернативою даркнету для кіберзлочинців. Через його конфіденційність хакери стали частіше використовувати платформу для продажу вкрадених паролів, даних карт і паспортів, свідчать результати розслідування Financial Times, проведеного спільно з компанією Cyberint.

Зазначено, що під час дослідження було виявлено мережу хакерів, які діляться отриманими завдяки витокам даними, іноді через канали з десятками тисяч підписників. При цьому в багатьох випадках запропонований контент нагадує той, який викладають у даркнет.

Як багато хакерів у Telegram

За інформацією аналітика компанії Cyberint Тала Самра, останнім часом дослідники зафіксували зростання активності кіберзлочинців у Telegram на понад 100%.

Зокрема, в компанії заявили, що кількість згадок фраз «Email: pass» і «Combo», які на жаргоні хакерів позначають доступ до вкрадених адрес електронних пошт або паролів, за останній рік збільшилася в 4 рази — приблизно до 3400.

Видання наголошує, що в одному з Telegram-каналів, у якого було понад 47 тисяч підписників, хакери продавали або просто поширювали сотні тисяч «злитих» імен користувачів і паролів.

Чим ще торгують

«В одному з постів канал повідомив про отримання доступу до 600 тисяч логінів користувачів сервісів „Яндексу“. Канал також публікував дані користувачів Google і Yahoo, гри Minecraft, а також ігрових платформ Origin і Uplay. У четвер (16 вересня — ред.) Telegram видалив цей канал після того, як із ним зв’язалася FT», — пише газета.

При цьому серед інших видів даних, якими торгують у Telegram, розслідувачі називають дані кредитних карт і банківських рахунків, копії паспортів тощо.

До того ж, кіберзлочинці діляться через месенджер шкідливим програмним забезпеченням (вірусами) та інструкціями для злому.

Чому кіберзлочинці обирають цей месенджер

«Перехід кіберзлочинців у Telegram частково пояснюється анонімністю, яку надає шифрування месенджера», — пояснив Самро.

За його словами, ця платформа також більш доступна, надає більш якісний набір функцій і, як правило, з меншою ймовірністю, ніж форуми в даркнеті, які відстежуються правоохоронними органами.

Відомо, що кількість посилань на групи і канали в Telegram, які розповсюджуються на форумах у даркнеті, у 2020 році становила близько 172 тисяч, а в 2021-му — перевищила 1 млн.

Що говорять про хакерів у самій Telegram

Своєю чергою в компанії Telegram заявили FT, що у них є правило про видалення несанкціоновано опублікованих персональних даних.

Як підкреслили в месенджері, щодня його «постійно зростаюча команда професійних модераторів» видаляє більше 10 тисяч спільнот у зв’язку з повідомленнями користувачів про порушення умов надання послуг.