Descobertos ataques de phishing por meio de novo bot do Telegram
pixabay. com
O fato de os bots do Telegram serem potencialmente perigosos certamente não é novidade, mas o que foi descoberto recentemente pelos pesquisadores da ESET conseguiu surpreender os especialistas em segurança.
Estamos falando de bots que incluem um kit de ferramentas chamado Telekopye , que facilita o trabalho dos cibercriminosos, gerando sites e páginas fraudulentas, ideais no contexto de campanhas de phishing também muito complexas e refinadas.
De acordo com os dados recolhidos, os principais objetivos de quem gere estas ferramentas são as plataformas de vendas online. As atividades da Telekopye aparentemente concentram-se principalmente no mercado russo, com serviços como OLX e YULA entre os mais afetados. No entanto, também não faltam casos no Ocidente, com plataformas como eBay e BlaBlaCar também vítimas de cibercriminosos.
Com o Telekopye, os cibercriminosos têm três táticas à sua disposição
O Telekopye possui um nível impressionante de versatilidade, permitindo que os cibercriminosos executem uma variedade de estratégias de ataque contra alvos potenciais.
Os compradores das lojas digitais mencionadas acima podem ser enganados criando um site falso e forçando-os a pagar por um produto fantasma. Dessa forma, os cibercriminosos podem coletar números de cartões de crédito e outros dados confidenciais.
O segundo método utilizado é o de refunds. Os hackers, ao criarem um site falso para solicitações específicas, podem coletar dados com muita facilidade. Por fim, os cibercriminosos também podem fazer vítimas entre vendedores. Nesse sentido, ao protestar por um produto com defeito, é oferecido ao comerciante um link que deveria demonstrar a compra, direcionando-o para um site malicioso.
Para tornar tudo ainda mais perturbador, o Telekopye está em desenvolvimento e, nos próximos meses, provavelmente será enriquecido com novas funções. Os desenvolvedores do bot, por outro lado, estão divulgando sua criação em diversos fóruns da Dark Web e, dada a sua facilidade de uso, ele pode se tornar bastante comum até mesmo entre hackers novatos.
barra lateral inferior relacionada 300
*️⃣ Link da fonte: