Dans un autre signe que Telegram devient de plus en plus une plaque tournante florissante pour la cybercriminalit\u00e9, les chercheurs ont d\u00e9couvert que les acteurs de la menace utilisent la plate-forme de messagerie pour colporter des kits de phishing et aider \u00e0 mettre en place des campagnes de phishing.<\/p>\n
“Pour promouvoir leurs” produits “, les hame\u00e7onneurs cr\u00e9ent des cha\u00eenes Telegram \u00e0 travers lesquelles ils \u00e9duquent leur public sur le phishing et divertissent les abonn\u00e9s avec des sondages comme” Quel type de donn\u00e9es personnelles pr\u00e9f\u00e9rez-vous? “”, Olga Svistunova, analyste de contenu Web de Kaspersky. a dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n Les liens vers ces cha\u00eenes Telegram sont distribu\u00e9s via YouTube, GitHub et les kits de phishing d\u00e9velopp\u00e9s par les escrocs eux-m\u00eames. La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 plus de 2,5 millions d’URL malveillantes g\u00e9n\u00e9r\u00e9es \u00e0 l’aide de kits de phishing au cours des six derniers mois.<\/p>\n L’un des principaux services propos\u00e9s consiste \u00e0 fournir aux acteurs de la menace des robots Telegram qui automatisent le processus de g\u00e9n\u00e9ration de pages de phishing et de collecte de donn\u00e9es utilisateur.<\/p>\n Bien qu’il incombe \u00e0 l’escroc de distribuer les fausses pages de connexion aux cibles d’int\u00e9r\u00eat, les informations d’identification captur\u00e9es dans ces pages sont renvoy\u00e9es au moyen d’un autre bot Telegram.<\/p>\n D’autres services de robots vont plus loin en proposant des options publicitaires pour g\u00e9n\u00e9rer des pages de phishing qui imitent un service l\u00e9gitime, qui sont ensuite utilis\u00e9es pour attirer des victimes potentielles sous pr\u00e9texte de donner des likes gratuits sur les services de m\u00e9dias sociaux.<\/p>\n “Les cha\u00eenes Telegram exploit\u00e9es par des fraudeurs publient parfois ce qui semble \u00eatre des offres exceptionnellement g\u00e9n\u00e9reuses, par exemple, des ensembles de kits de phishing pr\u00eats \u00e0 l’emploi qui ciblent un grand nombre de marques mondiales et locales”, a d\u00e9clar\u00e9 Svistunova.<\/p>\n Dans certains cas, des hame\u00e7onneurs ont \u00e9galement \u00e9t\u00e9 observ\u00e9s partageant gratuitement les donn\u00e9es personnelles des utilisateurs avec d’autres abonn\u00e9s dans l’espoir d’attirer des criminels en herbe, uniquement pour vendre des kits payants \u00e0 ceux qui souhaitent r\u00e9aliser d’autres attaques de ce type. Les escrocs proposent en outre d’enseigner “comment hame\u00e7onner pour de l’argent s\u00e9rieux”.<\/p>\n L’utilisation de propositions gratuites est \u00e9galement un moyen pour les escrocs d’inciter les criminels d\u00e9butants et \u00e0 court d’argent \u00e0 utiliser leurs kits de phishing, ce qui entra\u00eene un double vol, o\u00f9 les donn\u00e9es vol\u00e9es sont \u00e9galement envoy\u00e9es au cr\u00e9ateur \u00e0 son insu.<\/p>\n Les services payants, d’autre part, incluent des kits avanc\u00e9s qui se vantent d’un design attrayant et de fonctionnalit\u00e9s telles que anti-bot<\/a> d\u00e9tection<\/a>, le cryptage d’URL et le blocage g\u00e9ographique que les pirates pourraient utiliser pour commettre des sch\u00e9mas d’ing\u00e9nierie sociale plus avanc\u00e9s. Ces pages co\u00fbtent entre 10 $ et 280 $.<\/p>\n Une autre cat\u00e9gorie payante implique la vente de donn\u00e9es personnelles, avec des identifiants de comptes bancaires annonc\u00e9s \u00e0 des taux diff\u00e9rents en fonction du solde. Par exemple, un compte avec un solde de 49 000 $ a \u00e9t\u00e9 mis en place pour 700 $.<\/p>\n De plus, les services de phishing sont commercialis\u00e9s via Telegram sur la base d’un abonnement (c’est-\u00e0-dire phishing-as-a-service ou PhaaS), dans lequel les d\u00e9veloppeurs louent les kits moyennant des frais mensuels en \u00e9change de mises \u00e0 jour r\u00e9guli\u00e8res.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Un bot \u00e0 mot de passe \u00e0 usage unique (OTP) est \u00e9galement promu en tant qu’abonnement. Il appelle les utilisateurs et les convainc d’entrer le code d’authentification \u00e0 deux facteurs sur leur t\u00e9l\u00e9phone pour aider \u00e0 contourner les protections de compte.<\/p>\n La mise en place de ces services est relativement simple. Le plus difficile est de gagner la confiance et la fid\u00e9lit\u00e9 des clients. Et certains fournisseurs font tout leur possible pour s’assurer que toutes les informations sont crypt\u00e9es afin qu’aucun tiers, y compris eux-m\u00eames, ne puisse les lire.<\/p>\n Les conclusions font \u00e9galement suite \u00e0 un avis de Cofense au d\u00e9but de janvier, qui r\u00e9v\u00e9l\u00e9<\/a> une augmentation de 800\u00a0% d’une ann\u00e9e sur l’autre de l’utilisation des robots Telegram comme destinations d’exfiltration d’informations hame\u00e7onn\u00e9es.<\/p>\n “Les hame\u00e7onneurs en herbe avaient besoin de trouver un moyen d’acc\u00e9der au dark web, d’\u00e9tudier les forums l\u00e0-bas et de faire d’autres choses pour commencer”, a d\u00e9clar\u00e9 Svistunova. “Le seuil pour rejoindre la communaut\u00e9 des hame\u00e7onneurs a \u00e9t\u00e9 abaiss\u00e9 une fois que les acteurs malveillants ont migr\u00e9 vers Telegram et partagent d\u00e9sormais des informations et des connaissances, souvent gratuitement, directement dans le service de messagerie populaire.”<\/p>\n <\/p>\n