Sisäänrakennetut Telegram- ja Discord-palvelut ovat hedelmällinen maaperä varastettujen tietojen tallentamiselle, haittaohjelmien isännöinnille ja bottien käyttämiselle pahantahtoisiin tarkoituksiin.
Tutkijat ovat havainneet, että kyberrikolliset hyödyntävät suosittujen viestisovellusten, kuten Telegramin ja Discordin, sisäänrakennettuja palveluita valmiina alustoina auttamaan heitä suorittamaan pahantahtoisia toimiaan jatkuvissa kampanjoissa, jotka uhkaavat käyttäjiä.
Intel 471:n uuden tutkimuksen mukaan uhkatoimijat hyödyntävät viestintäsovellusten monia ominaisuuksia – erityisesti niiden sisällön luonti- ja ohjelmien jakamiskomponentteja – tietojen varastamisen perustana.
Tarkemmin sanottuna he käyttävät sovelluksia "isännöimään, jakelemaan ja suorittamaan erilaisia toimintoja, jotka lopulta antavat heille mahdollisuuden varastaa valtuustietoja tai muita tietoja pahaa-aavistamattomilta käyttäjiltä", tutkijat kirjoittivat. blogi julkaistu tiistaina.
"Vaikka Discordin ja Telegramin kaltaisia viestisovelluksia ei käytetä ensisijaisesti liiketoiminnassa, niiden suosio yhdistettynä etätyön lisääntymiseen tarkoittaa, että kyberrikollisilla on käytössään suurempi hyökkäyspinta kuin viime vuosina", tutkijat kirjoittivat.
Intel 471 tunnisti kolme keskeistä tapaa, joilla uhkatoimijat hyödyntävät suosittujen viestisovellusten sisäänrakennettuja ominaisuuksia omaksi hyödykseen: varastettujen tietojen tallentaminen, haittaohjelmien hyötykuormien isännöinti ja likaista työtään suorittavien robottien käyttö.
Exfiltrated Datan tallennus
Oman suojatun verkon omaaminen pahaa-aavistamattomilta tietoverkkorikollisuuden uhreilta varastettujen tietojen tallentamiseen voi olla kallista ja aikaa vievää. Sen sijaan uhkatoimijat käyttävät Discordin ja Telegramin tiedontallennusominaisuuksia tietovarastoja varten, jotka ovat todella riippuvaisia sovelluksista tämän toiminnon osalta, tutkijat ovat havainneet.
Todellakin, uusia haittaohjelmia nimeltään Ducktail joka varastaa tietoja Facebook Business -käyttäjiltä, nähtiin äskettäin tallentavan suodatettuja tietoja Telegram-kanavalle, eikä se ole suinkaan ainoa.
Intel 471:n tutkijat havaitsivat X-Files-nimellä tunnetun botin, joka käyttää Telegramin sisällä olevia bottikomentoja tietojen varastamiseen ja tallentamiseen. Kun haittaohjelma tarttuu järjestelmään, uhkatekijät voivat pyyhkäistä salasanoja, istuntoevästeitä, kirjautumistietoja ja luottokorttitietoja suosituista selaimista – kuten Google Chrome, Chromium, Opera, Slimjet ja Vivaldi – ja sitten tallentaa varastetut tiedot ”Telegram-kanavalle heidän valinnastaan", tutkijat sanoivat.
Toinen varastaja, joka tunnetaan nimellä Prynt Stealer, toimii samalla tavalla, mutta sillä ei ole sisäänrakennettuja Telegram-komentoja, he lisäsivät.
Muut varastajat käyttävät Discordia ensisijaisena viestintäalustana varastettujen tietojen tallentamiseen. Eräs Intel 471:n havaitsema varastaja, joka tunnetaan nimellä Blitzed Grabber, käyttää Discordin webhooks-ominaisuutta haittaohjelman poistamien tietojen tallentamiseen, mukaan lukien automaattisen täytön tiedot, kirjanmerkit, selaimen evästeet, VPN-asiakastunnisteet, maksukorttitiedot, kryptovaluuttalompakot ja salasanat, tutkijat sanoivat. Webhookit muistuttavat sovellusliittymiä siinä mielessä, että ne yksinkertaistavat automaattisten viestien ja datapäivitysten lähettämistä uhrin koneelta tiettyyn viestintäkanavaan.
Tutkijat lisäsivät, että Blitzed Grabber ja kaksi muuta varastajaa, joiden havaittiin käyttävän viestintäsovelluksia tiedon tallentamiseen – Mercurial Grabber ja 44Caliber – kohdistavat myös valtuustietoja Minecraft- ja Roblox-pelialustoille.
"Kun haittaohjelma sylkee varastetun tiedon takaisin Discordiin, toimijat voivat sitten käyttää niitä jatkaakseen omia suunnitelmiaan tai siirtyä myymään varastettuja valtuustietoja kyberrikollisuuteen maan alla", tutkijat huomauttavat.
Hyötykuorman hosting
Uhkatoimijat käyttävät myös viestintäsovellusten pilviinfrastruktuuria isännöidäkseen muutakin kuin laillisia palveluita – Intel 471:n mukaan he myös piilottavat haittaohjelmia sen syvyyksissä.
Discordin sisällönjakeluverkko (CDN) on ollut erityisen hedelmällinen maaperä haittaohjelmien isännöinnille jo vuodesta 2019 lähtien, koska tietoverkkorikollisoperaattorit eivät tee rajoituksia lataaessaan haitallisia hyötykuormiaan sinne tiedostojen isännöintiä varten, tutkijat totesivat.
"Linkit ovat avoimia kaikille käyttäjille ilman todennusta, mikä antaa uhkien toimijoille erittäin hyvämaineisen verkkotunnuksen haitallisten hyötykuormien isännöimiseksi", tutkijat kirjoittivat.
Haittaohjelmaperheitä, jotka havaittiin käyttämällä Discord CDN:ää haitallisten hyötykuormien isännöimiseen, ovat: PrivateLoader, Colibri, Warzone RAT, Smokeloader, Agentti Tesla muun muassa stealer ja njRAT.
Bottien käyttö petoksiin
Kyberrikolliset myös antavat Telegram-boteille enemmän mahdollisuuksia kuin tarjota käyttäjille laillisia ominaisuuksia, tutkijat havaitsivat. Itse asiassa Intel 471 on havainnut niin kutsutun "nousun" palveluissa, jotka on ruoskittu tietoverkkorikollisuuden maanalaisessa puolella ja jotka tarjoavat pääsyn boteille, jotka voivat siepata kertaluonteisia salasanatunnuksia (OTP). uhkatoimijat voivat aseistaa huijata käyttäjiä.
Tutkijat havaitsivat, että yksi Astro OTP -niminen robotti antaa uhkatekijöille pääsyn sekä OTP:ihin että lyhytsanomapalvelun (SMS) vahvistuskoodeihin. Kyberrikolliset voivat ohjata botteja suoraan Telegram-käyttöliittymän kautta suorittamalla yksinkertaisia komentoja, he sanoivat.
Astro OTP:n nykyinen hinta hakkerifoorumeilla on 25 dollaria yhden päivän tilauksesta tai 300 dollaria elinikäisestä tilauksesta, tutkijat sanoivat.
[ILMAINEN tilaustapahtuma: Liity Keeper Securityn Zane Bondiin Threatpost-pyöreän pöydän keskusteluun ja opi pääsemään turvallisesti koneillesi mistä tahansa ja jakamaan arkaluontoisia asiakirjoja kotitoimistostasi. KATSO TÄTÄ.]
- SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
- PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
- PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
- PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
- PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
- Lähde: https://threatpost.com/messaging-apps-cybercriminals/180303/
- :on
- :On
- :ei
- 2019
- 50
- 700
- a
- pääsy
- Mukaan
- toiminta
- toimijoiden
- todella
- lisä-
- sallia
- Myös
- keskuudessa
- an
- ja
- Kaikki
- kaikkialla
- API
- sovellukset
- OVAT
- AS
- ulkomuoto
- At
- hyökkäys
- Authentication
- Automatisoitu
- takaisin
- BE
- koska
- ollut
- ovat
- suurempi
- Blogi
- side
- kirjanmerkit
- Bot
- sekä
- botit
- selain
- selaimen evästeet
- sisäänrakennettu
- liiketoiminta
- liiketoiminta
- mutta
- by
- Puhelut
- Kampanjat
- CAN
- kortti
- Kanava
- valinta
- valita
- kromi
- kromi
- asiakas
- pilvi
- pilvi infrastruktuuri
- koodit
- pitoisuus
- sisällön luominen
- jatkaa
- ohjaus
- keksit
- kallis
- kytketty
- Valtakirja
- kryptovaluutta
- cryptocurrency-lompakot
- Nykyinen
- tietoverkkorikollisuuden
- KYBERRIKOLLINEN
- verkkorikollisille
- tiedot
- omistautunut
- toimitus
- riippua
- tallettaa
- syvyydet
- yksityiskohdat
- suoraan
- epäsopu
- hävittäminen
- jakaa
- do
- asiakirjat
- ei
- verkkotunnuksen
- valtuuttamisesta
- erityisesti
- suorittaa
- täytäntöönpanosta
- tosiasia
- perheet
- paljon
- Muoti
- Ominaisuus
- Ominaisuudet
- filee
- varten
- foorumit
- löytyi
- perusta
- alkaen
- toiminnallisuus
- tehtävät
- Saada
- pelaamista
- antaa
- Antaminen
- menee
- Google Chrome
- Maa
- hakkeri
- Olla
- auttaa
- Piilottaa
- erittäin
- Etusivu
- Kotitoimisto
- isäntä
- hotellit
- Miten
- Miten
- HTTPS
- tunnistettu
- in
- sisältää
- Mukaan lukien
- tiedot
- tiedot
- Tietoturvaviranomainen
- Infrastruktuuri
- sisällä
- sen sijaan
- Intel
- liitäntä
- tulee
- IT
- SEN
- avain
- tunnettu
- OPPIA
- laillinen
- vipuvaikutuksen
- Lifted
- pitää
- linkit
- Kirjaudu sisään
- kone
- Koneet
- haittaohjelmat
- max-width
- välineet
- viesti
- viestien
- Viestit
- viestisovellukset
- Minecraft
- lisää
- liikkua
- luonto
- verkko
- Uusi
- Uutiskirje
- Nro
- huomattava
- romaani
- Havaittu
- of
- kampanja
- Office
- on
- Tarpeen vaatiessa
- kerran
- ONE
- vain
- avata
- Opera
- Operations
- operaattorit
- or
- Muut
- Muuta
- yleiskatsaus
- oma
- erityinen
- erityisesti
- Salasana
- salasanat
- Ohi
- maksu
- Maksukortti
- suorittaa
- foorumi
- Platforms
- Platon
- Platonin tietotieto
- PlatonData
- Suosittu
- suosio
- pääasiallisesti
- toimittaa
- julkaistu
- tarkoituksiin
- hinta
- valmis
- äskettäin
- kaukosäädin
- etätyö
- hyvämaineinen
- tutkimus
- Tutkijat
- rajoitukset
- Nousta
- Roblox
- Said
- järjestelmiä
- turvallinen
- turvallisesti
- nähneet
- Myydään
- sensible
- palvelu
- Palvelut
- Istunto
- Jaa:
- Lyhyt
- samankaltainen
- Yksinkertainen
- yksinkertaistaa
- koska
- SMS
- varastaa
- varastettu
- verkkokaupasta
- tilaus
- pinta
- järjestelmä
- Tapped
- napauttamalla
- Kohde
- Telegram
- kuin
- että
- -
- heidän
- Niitä
- sitten
- Siellä.
- ne
- tätä
- uhkaus
- uhka toimijat
- uhata
- kolmella
- Kautta
- aikaavievä
- että
- tokens
- tiistai
- kaksi
- Lopulta
- Päivitykset
- Ladataan
- päälle
- käyttää
- käytetty
- Käyttäjät
- käyttötarkoituksiin
- käyttämällä
- eri
- Vahvistus
- uhrit
- VPN
- Lompakot
- oli
- tavalla
- verkko
- Mitä
- kun
- joka
- with
- ilman
- Referenssit
- kirjoitti
- vuotta
- Sinun
- zephyrnet