В дарквебе предлагают доступ к серверам Telegram за 20 тыс. долларов

В дарквебе предлагают доступ к серверам Telegram за 20 тыс. долларов

В дарквебе предлагают доступ к серверам Telegram за 20 тыс. долларов

Один из участников форума в дарквебе обещает предоставить доступ к внутренним серверам Telegram за 20 тысяч долларов. При этом подчёркивается, что это перманентный доступ, поскольку его открывают некие инсайдеры среди сотрудников.

Об интересном предложении сообщили исследователи из SafetyDetectives. Также они отметили, что на упомянутой дарквеб-площадке размещены объявления о продаже нелегального софта, украденных баз данных, инструментов для взлома и даже оружия.

 

Продавец начал предлагать доступ к серверам Telegram через рекламные объявления, которые стартовали 16 ноября 2022 года. В них утверждалось следующее:

«У меня есть доступ к серверам Telegram через сотрудников. Могу достать для вас любую информацию. Дорого! $20 000! Не пишите, если у вас нет возможности заплатить всю сумму. Взломать telegram нельзя, все данные достаются с сервера. Срок — 2-4 дня».

 

Помимо этого, продавец предлагает архив, в котором якобы содержатся переписки за шесть месяцев. Специалисты отмечают, что в настоящий момент подтвердить подлинность заявлений киберпреступника нельзя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники плодят фейки Google Play Store для раздачи Android-трояна SpyNote

Исследователи из сообщества DomainTools Investigations (DTI) выявили десяток новых доменов .TOP, используемых для распространения Android-трояна SpyNote. Находки имитируют страницы Google Play Store для скачивания различных приложений.

Фальшивки оформлены на английском либо китайском языке. В кодах сайтов и самого зловреда обнаружены синоязычные комментарии.

 

Поддельные страницы содержат карусель изображений, которые при клике загружают на устройство визитера APK — дроппер, сбрасывающий SpyNote.

При установке вредонос запрашивает множество разрешений, которые нужны ему для кражи данных (геолокации, контактов, журнала звонков, СМС, файлов), включения камеры и микрофона, манипуляции вызовами и выполнения команд.

 

В мае прошлого года SpyNote раздавался под видом антивируса с поддельного сайта Avast.

Маскировка мобильного зловреда под легитимное приложение — обычная практика в мире киберкриминала. Распространители шпионов BadBazaar и Moonshine, например, за последние два года создали более 100 троянизированных клонов популярных Android-приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru