Исследователи сообщили о переходе продавцов украденных данных из даркнета в Telegram

Telegram стал одним из альтернативных даркнету центров торговли украденными данными и инструментами для хакеров. Об этом сообщает Financial Times в расследовании, проведенном совместно с компанией Cyberint.

Расследование позволило обнаружить в мессенджере растущую сеть хакеров, которые делятся полученными благодаря утечкам данными, иногда через каналы с десятками тысяч подписчиков, пишет газета. Она отмечает, что во многих случаях предлагаемый контент напоминает тот, который выкладывают в даркнете.

За последнее время Cyberint зафиксировала рост активности киберпреступников в Telegram более чем на 100%, заявил аналитик компании в сфере киберугроз Тал Самра. По данным компании, число упоминаний фраз «Email:pass» и «Combo», на жаргоне хакеров обозначающих доступ к украденным адресам электронной почты или паролям, за последний год увеличилось в четыре раза — примерно до 3400.

В одном из Telegram-каналов, у которого было больше 47 000 подписчиков, хакеры продавали или просто распространяли сотни тысяч слитых имен пользователей и паролей, пишет FT. В одном из постов канал сообщил о получении доступа к 600 000 логинов пользователей сервисов «Яндекса». Канал также публиковал данные пользователей Google и Yahoo, игры Minecraft, а также игровых платформ Origin и Uplay. В четверг Telegram удалил этот канал после того, как c ним связалась FT, пишет издание.

Другие виды информации, которой торгуют в Telegram, включают данные кредитных карт и банковских счетов и копии паспортов, выяснили исследователи. Кроме того, преступники делятся через мессенджер вредоносным программным обеспечением и инструкциями для взлома.

Число ссылок на группы и каналы в Telegram, распространяемых на форумах в даркнете, в прошлом году составляло около 172 000, а в этом превысило 1 млн, пишет FT. Переход киберпреступников в Telegram отчасти объясняется анонимностью, которую предоставляет шифрование мессенджера, отметил Самра. По его словам, Telegram также более доступен, предоставляет более качественный набор функций и, как правило, с меньшей вероятностью, чем форумы в даркнете, отслеживается правоохранительными органами.

Сам Telegram заявил FT, что у него есть правило об удалении несанкционированно опубликованных персональных данных. Мессенджер подчеркнул, что каждый день его «постоянно растущая команда профессиональных модераторов» удаляет более 10 000 сообществ в связи с сообщениями пользователей о нарушении условий предоставления услуг. 

Ранее Business Insider со ссылкой на компанию Check Point Research сообщал, что в Telegram расцвел бизнес по продаже поддельных сертификатов вакцинации от коронавируса. Продавцы таких документов в мессенджере, вероятно, связаны с продавцами из даркнета, отмечала компания.