Telegram: a malware-ek egyik központi infrastruktúrája
A Ransom-ISAC kutatása azt mutatja be, hogy a Telegram mára a malware-ökoszisztéma egyik központi infrastruktúrájává vált, nemcsak kommunikációs csatornaként, hanem a kártevők vezérlésének és az ellopott adatok továbbításának platformjaként is. A kutatók közel 9 900 Telegram bot tokent, 9 756 malware-mintát és 6 512 célként használt chatet elemeztek, amelyekből 854 különálló operátori kampányt azonosítottak.
A vizsgálat szerint számos infostealer, RAT és Android malware közvetlenül a Telegram Bot API-ját használja C2-kommunikációra vagy az ellopott adatok továbbítására. A megoldás vonzó a támadók számára, mert ingyenes, titkosított (HTTPS/TLS), rendkívül megbízható infrastruktúrát biztosít, így nem kell saját vezérlőszervereket üzemeltetniük.
Az elemzés szerint a Telegram szerepe jóval túlmutat a C2-kommunikáción. A platformon teljes bűnözői ökoszisztéma működik, malware-eket, phishing- és stealer-szolgáltatásokat, kriptovaluta-drainereket, spam- és fiókfeltörő eszközöket, valamint account takedown szolgáltatásokat hirdetnek és értékesítenek. A kutatók azt is bemutatják, hogy a malware-ekből kinyerhető bot tokenek és chatazonosítók összekapcsolásával hatékonyan feltérképezhetők az egyes operátorok infrastruktúrái és kapcsolatrendszerei. Ez lehetővé teszi, hogy a látszólag független mintákat ugyanahhoz a kampányhoz vagy szolgáltatóhoz kössék, ami jelentősen javítja a fenyegetések attribúcióját és a teljes bűnözői infrastruktúra feltérképezését.
Eközben: Oroszország terrorizmus elősegítésével vádolta meg Pavel Durovot, a platform alapítóját, és nemzetközi körözési listára helyezte. Az orosz Szövetségi Biztonsági Szolgálat szerint a Telegram nem távolította el azokat a csatornákat, csoportokat és botokat, amelyeket az ukrán hírszerzés állítólag fiatal oroszok szabotázs- és terrorcselekményekre történő toborzására használt. Durov és a Telegram hivatalos közleményt nem adott ki az ügyben, a platform közösségi médiás fiókján azonban egy olyan bejegyzés jelent meg, amelyen az alapító a középső ujját mutatja a kamerának.
