Telegram стал альтернативным центром торговли украденными данными и инструментами для хакеров вместо даркнета. Эксперты связывают это с анонимностью, которую предоставляет мессенджер.
Financial Times совместно с компанией Cyberint провели расследование, которое покакзало, что в Telegram растет сеть хакеров. Они продают украденные конфиденциальные данные через каналы, насчитывающие десятки тысяч пользователей. Во многих случаях контент напоминает тот, что хранит даркнет.
По словам аналитика Cyberint в сфере кибербезопасности Тала Самры, компания зафиксировала рост активности киберпреступников в Telegram более чем на 100%. Число упоминаний фраз «Email:pass» и «Combo», которые на хакерском сленге означают доступ к украденным адресам электронной почты или паролям, увеличился до 3,4 тыс. раз, — рост в 4 раза за последний год.
В частности, Telegram-канал «Combolist» содержал более 47 тыс. подписчиков, в нем хакеры продавали и распространяли сотни тысяч слитых в сеть имен и паролей. Его удалили после того, как Financial Times связались с Telegram.
Помимо паролей и логинов, хакеры торгуют в Telegram данными кредитных карт, банковских счетов, копиями паспортов, пишет издание. Также злоумышленники делятся инструкциями для взлома компьютеров и вредоносными ПО.
В 2020 году число ссылок на группы и каналы в Telegram, которые распространялись в даркнете, составляло около 172 тыс. В этом году — более 1 млн.
Представитель Telegram, комментируя создавшуюся ситуацию, заявил, что команда модераторов мессенджера ежедневно удаляет более 10 тыс. сообществ, которые несанкционированно публикуют персональные данные.
