Telegram non è mai stato insicuro come oggi: 800% in più di bot spia

🛡️ Executive Summary

• Secondo Cofense, in passato i bot di Telegram non erano comunemente impiegati per il phishing delle credenziali.
• La diffusione della tattica è associata all’uso di allegati HTML e alla facilità di configurazione di Telegram.
• Nel 2022 molte campagne evasive hanno usato e-mail con allegati HTML che codificano i dati del bot o reindirizzano a kit di phishing.

Secondo una nuova ricerca, l’uso dei bot di Telegram per l’esfiltrazione di credenziali è aumentato di oltre otto volte tra il 2021 e il 2022.

Un rapporto pubblicato questa settimana da Cofense rileva che, sebbene l’utilizzo di bot Telegram per l’esfiltrazione di informazioni non sia una novità, in passato non è stato comunemente utilizzato dagli attori delle minacce per il phishing delle credenziali. I ricercatori hanno notato che l’aumento significativo è principalmente associato alla tattica attualmente in voga di utilizzare allegati HTML come meccanismi di consegna e alla facilità di configurazione di Telegram.

Continua con:

• lo stealer Snake che invia credenziali e cookie tramite l'API Bot di Telegram

“Nel corso del 2022, si è registrato un graduale aumento delle campagne evasive che utilizzano i bot di Telegram per raggiungere le caselle di posta elettronica. La maggior parte delle e-mail di queste campagne contiene un file HTML allegato. Questo file HTML generalmente contiene l’autenticazione e la posizione del bot Telegram codificate e offuscate, oppure reindirizza a un dominio che ospita un kit di phishing con l’ID del bot codificato nelle risorse”, si legge nel rapporto.