Он не совсем безопасен, но прост в использовании и - по крайней мере, пока - модерация контента остается слабой.
По Telegram называют альтернативой WhatsApp. Компания, которая им управляет, подвергалась резкой критике за то, что она не делает достаточно для борьбы с порно в отместку или поддельными картами прививок. Теперь новое исследование показало, что Telegram, как это ни удивительно, является привлекательным домом для киберпреступников.
Откровение стало результатом исследования, проведенного компанией Cyberint для статьи в Financial Times. Компания по кибербезопасности обнаружила, что хакеры продают и обмениваются утечками данных в Telegram, потому что он прост в использовании и не подвергается жесткой модерации.
В прошлом такие утечки данных были в основном уделом так называемой "темной паутины", своего рода западно-западной версии Интернета, доступ к которой возможен только с помощью специальных браузеров и логинов. Хакеры считают темную паутину привлекательной, потому что она находится в уголке глубокой паутины - то есть в той части Интернета, которая не отображается в поисковых системах, - которая еще более закрыта от посторонних наблюдателей и вторжения.
За все эти барьеры, конечно, приходится платить: Не каждый может получить доступ к темной паутине. Именно здесь на помощь приходит Telegram. Загрузить приложение и создать аккаунт очень просто. В "секретных" чатах используется сквозное шифрование, что обеспечивает дополнительную конфиденциальность. Хотя групповые чаты не имеют такой защиты, для входа в них все равно нужна ссылка или приглашение. Telegram также позволяет проводить массовые групповые чаты с числом пользователей до 200 000.
Эти функции стали причиной того, что аналитик по угрозам компании Cyberint Тал Самра назвал более чем "100-процентным ростом" использования Telegram киберпреступниками. "Его сервис зашифрованных сообщений становится все более популярным среди субъектов угроз, занимающихся мошенничеством и продажей украденных данных... поскольку он более удобен в использовании, чем темная паутина".
Всплеск движения в сторону Telegram, согласно исследованию, был вызван недавними изменениями в одном из конкурентов приложения - WhatsApp, принадлежащем Facebook. Хотя Telegram и WhatsApp являются популярными направлениями для тех, кто ищет больше конфиденциальности в своих цифровых коммуникациях - обе платформы предлагают ту или иную форму сквозного шифрования, - новая, пусть и небезупречная, политика конфиденциальности последнего сделала платформу менее привлекательной для пользователей с неблаговидными целями.
Компания Cyberint обнаружила, что упоминания определенных терминов, которые хакеры используют при продаже украденных электронных писем и паролей, "выросли в четыре раза" в период с 2020 по 2021 год. В статье FT также упоминается (с тех пор удаленный) публичный канал под названием "combolist" - название которого само по себе является отсылкой к хакерской терминологии - где продавались или просто делились дампами данных.
Когда Telegram закрыл канал, в нем было около 47 000 пользователей, и это произошло только после того, как FT поинтересовалась его существованием. Исследование Cyberint также показало, что в Telegram существует рынок финансовых данных, личных документов, вредоносных программ и руководств по взлому, в дополнение к учетным данным онлайн-счетов.
Темная паутина сама по себе способствует росту Telegram, обнаружили в Cyberint. Исследователи компании заметили огромный всплеск ссылок на направления Telegram, которыми делились на форумах темной паутины в период с 2020 по 2021 год: с чуть более 172 000 в прошлом году до более чем миллиона в этом году.
Telegram пока не ответил на запрос Mashable о комментарии, но компания заявила FT, что ее политика заключается в удалении личных данных, когда они "распространяются без согласия". Хотя, учитывая растущие признаки того, что компания стремится привлечь новые деньги и в конечном итоге выйти на биржу, интересно, как долго еще продержится ее, как сообщается, слабая модерация.