關(guān)鍵詞

服務(wù)中斷

對(duì)大多數(shù)人而言，Telegram只是個(gè)人與群組聊天的便捷工具。但在網(wǎng)絡(luò)安全領(lǐng)域，這款應(yīng)用已演變成更令人擔(dān)憂的存在。研究機(jī)構(gòu)CYFIRMA的詳細(xì)分析顯示，該平臺(tái)已成為黑客的主要"辦公場(chǎng)所"，成功將暗網(wǎng)的灰色交易轉(zhuǎn)移至更快捷、更易觸及的空間。

平臺(tái)遷移的動(dòng)因

以往購(gòu)買(mǎi)被盜數(shù)據(jù)需通過(guò)Tor網(wǎng)絡(luò)，而該網(wǎng)絡(luò)長(zhǎng)期是執(zhí)法部門(mén)的重點(diǎn)打擊目標(biāo)。傳統(tǒng)論壇一旦被封，犯罪分子就會(huì)血本無(wú)歸。但CYFIRMA最新研究表明，Telegram為黑客群體解決了這一痛點(diǎn)。

據(jù)其博客披露，IndoHaxSec等組織已將其用作備份系統(tǒng)——主頻道遭封禁時(shí)，僅需幾分鐘即可引導(dǎo)關(guān)注者轉(zhuǎn)移至新頻道，犯罪活動(dòng)永不間斷。這種韌性使得當(dāng)局難以徹底斬?cái)嗪诋a(chǎn)鏈條。

Telegram被用于實(shí)施多種網(wǎng)絡(luò)犯罪（來(lái)源：CYFIRMA）

數(shù)據(jù)交易的高速集市

如今的Telegram不僅是聊天工具，更成為全自動(dòng)化的犯罪商城。黑客利用預(yù)設(shè)腳本的bot實(shí)現(xiàn)自動(dòng)化運(yùn)營(yíng)：這些程序可在數(shù)秒內(nèi)檢索數(shù)百萬(wàn)條被盜密碼或完成支付交易。當(dāng)前平臺(tái)主要流通以下黑產(chǎn)商品：

• 初始訪問(wèn)權(quán)限

  （企業(yè)大門(mén)的鑰匙）：中間商兜售直接入侵大型企業(yè)的通道，不僅提供口頭承諾，還會(huì)展示企業(yè)VPN門(mén)戶或私有Azure/AWS云控制臺(tái)的實(shí)時(shí)截圖作為憑證。

• 惡意軟件即服務(wù)

  （MaaS）：網(wǎng)絡(luò)罪犯可訂閱病毒工具包，竊密程序、加載器等惡意工具會(huì)像正規(guī)軟件般定期更新。

• 日志云庫(kù)

  ：這是全球受感染計(jì)算機(jī)竊取的賬號(hào)密碼合集，構(gòu)成可海量檢索的數(shù)據(jù)庫(kù)。

• 羞辱營(yíng)銷

  ：勒索軟件組織通過(guò)公開(kāi)頻道脅迫企業(yè)，發(fā)布文件泄露倒計(jì)時(shí)和隱私文件樣本以逼迫支付贖金。

研究人員指出："對(duì)逐利者而言，Telegram是可擴(kuò)展的網(wǎng)店與客服中心；對(duì)黑客活動(dòng)分子，它是動(dòng)員宣傳的擴(kuò)音器；對(duì)國(guó)家背景的行動(dòng)者，則成為信息與泄密數(shù)據(jù)的快速分發(fā)渠道。該平臺(tái)通過(guò)降低技術(shù)門(mén)檻同時(shí)保持操作靈活性，正逐步替代傳統(tǒng)的Tor生態(tài)系統(tǒng)。"

犯罪活動(dòng)與執(zhí)法協(xié)作的悖論

盡管Telegram向全球執(zhí)法機(jī)構(gòu)提供的用戶數(shù)據(jù)量顯著增長(zhǎng)，但平臺(tái)上的網(wǎng)絡(luò)犯罪活動(dòng)仍在持續(xù)擴(kuò)張。透明度報(bào)告顯示，2024年該平臺(tái)向當(dāng)局提供了數(shù)百次電話號(hào)碼、IP地址等識(shí)別信息：僅美國(guó)就處理了近900項(xiàng)執(zhí)法請(qǐng)求，涉及2200余名用戶；英國(guó)當(dāng)局獲取了142起案件涉及293名用戶的數(shù)據(jù)，較此前個(gè)位數(shù)的請(qǐng)求量激增。

這種矛盾現(xiàn)象表明：數(shù)據(jù)共享雖有助于事后追蹤嫌疑人，卻未能有效遏制平臺(tái)上網(wǎng)絡(luò)犯罪社群的發(fā)展。更令人擔(dān)憂的是，Telegram使網(wǎng)絡(luò)犯罪走向?qū)I(yè)化與平民化，將原本隱秘的地下世界改造成高效運(yùn)轉(zhuǎn)的自動(dòng)化產(chǎn)業(yè)。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！