Les chercheurs en cybers\u00e9curit\u00e9 attirent l’attention sur la \u00ab d\u00e9mocratisation \u00bb de l’\u00e9cosyst\u00e8me du phishing en raison de l’\u00e9mergence de Telegram comme \u00e9picentre de la cybercriminalit\u00e9, permettant aux acteurs malveillants de monter une attaque de masse pour seulement 230 dollars.<\/p>\n
“Cette application de messagerie s’est transform\u00e9e en un centre anim\u00e9 o\u00f9 les cybercriminels chevronn\u00e9s et les nouveaux arrivants \u00e9changent des outils et des informations illicites, cr\u00e9ant une cha\u00eene d’approvisionnement sombre et bien huil\u00e9e d’outils et de donn\u00e9es sur les victimes”, ont d\u00e9clar\u00e9 Oleg Zaytsev et Nati Tal, chercheurs de Guardio Labs. dit<\/a> dans un nouveau rapport.<\/p>\n “Des \u00e9chantillons gratuits, des tutoriels, des kits, et m\u00eame des hackers \u00e0 louer\u00a0: tout ce dont vous avez besoin pour construire une campagne malveillante compl\u00e8te de bout en bout.”<\/p>\n Ce n\u2019est pas la premi\u00e8re fois que la plate-forme de messagerie populaire passe sous le radar pour avoir facilit\u00e9 des activit\u00e9s malveillantes, en partie motiv\u00e9es par ses efforts de mod\u00e9ration indulgents.<\/p>\n En cons\u00e9quence, ce qui \u00e9tait auparavant disponible uniquement sur les forums sur invitation du Dark Web est d\u00e9sormais facilement accessible via des canaux et des groupes publics, ouvrant ainsi les portes de la cybercriminalit\u00e9 aux cybercriminels en herbe et inexp\u00e9riment\u00e9s.<\/p>\n En avril 2023, Kaspersky a r\u00e9v\u00e9l\u00e9 comment les phishers cr\u00e9aient des cha\u00eenes Telegram pour informer les d\u00e9butants sur le phishing et faisaient la publicit\u00e9 de robots capables d’automatiser le processus de cr\u00e9ation de pages de phishing pour r\u00e9colter des informations sensibles telles que les identifiants de connexion.<\/p>\n L’un de ces robots Telegram malveillants est Telekopye (alias Classiscam), qui peut cr\u00e9er des pages Web, des e-mails et des SMS frauduleux pour aider les acteurs malveillants \u00e0 r\u00e9aliser des escroqueries de phishing \u00e0 grande \u00e9chelle.<\/p>\n Guardio a d\u00e9clar\u00e9 que les \u00e9l\u00e9ments de base pour construire une campagne de phishing peuvent \u00eatre facilement achet\u00e9s sur Telegram \u2013 \u00ab certains propos\u00e9s \u00e0 des prix tr\u00e8s bas, et d’autres m\u00eame gratuitement \u00bb \u2013 permettant ainsi de cr\u00e9er des pages frauduleuses via un kit de phishing, h\u00e9bergez la page sur un site Web WordPress compromis via un shell Web et exploitez un logiciel de messagerie de porte d\u00e9rob\u00e9e pour envoyer les e-mails.<\/p>\n Les backdoor mailers, commercialis\u00e9s sur divers groupes Telegram, sont des scripts PHP inject\u00e9s dans des sites Web d\u00e9j\u00e0 infect\u00e9s mais l\u00e9gitimes pour envoyer des e-mails convaincants en utilisant le domaine l\u00e9gitime du site Web exploit\u00e9 afin de contourner les filtres anti-spam.<\/p>\n “Cette situation met en \u00e9vidence une double responsabilit\u00e9 des propri\u00e9taires de sites”, estiment les chercheurs. “Ils doivent non seulement prot\u00e9ger leurs int\u00e9r\u00eats commerciaux, mais \u00e9galement se prot\u00e9ger contre l’utilisation de leurs plateformes par des fraudeurs pour h\u00e9berger des op\u00e9rations de phishing, envoyer des e-mails trompeurs et mener d’autres activit\u00e9s illicites, le tout \u00e0 leur insu.”<\/p>\n Pour augmenter encore les chances de succ\u00e8s de telles campagnes, les march\u00e9s num\u00e9riques sur Telegram fournissent \u00e9galement ce que l’on appelle des \u00ab lettres \u00bb, qui sont des \u00ab mod\u00e8les de marque con\u00e7us par des experts \u00bb qui rendent les messages \u00e9lectroniques aussi authentiques que possible pour inciter les victimes \u00e0 cliquer dessus. le faux lien pointant vers la page d’arnaque.<\/p>\n Telegram h\u00e9berge \u00e9galement des ensembles de donn\u00e9es en masse contenant des adresses e-mail et des num\u00e9ros de t\u00e9l\u00e9phone valides et pertinents \u00e0 cibler. Appel\u00e9s \u00ab leads \u00bb, ils sont parfois \u00ab enrichis \u00bb d’informations personnelles telles que des noms et des adresses physiques pour maximiser l’impact.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Les-marches-Telegram-alimentent-les-attaques-de-phishing-avec-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n