Telegram vira alternativa à dark web para venda de dados roubados

O Telegram fechou agosto com 500 milhões de usuários ativos. Com tanta gente, não surpreende que haja “maçãs podres” fazendo uso ilícito do mensageiro. O que preocupa é o fato de as atividades criminosas estarem aumentando por ali: um levantamento aponta que o acesso ao Telegram por cibercriminosos dobrou nos últimos meses, a ponto de a plataforma já ser considerada uma alternativa à dark web.

Na primeira olhada, a comparação é estranha, mas faz sentido se levarmos em conta a dinâmica das principais atividades criminosas. Frequentemente, hackers usam páginas e fóruns na dark web para negociar malwares, ferramentas para ataques cibernéticos e, principalmente, dados roubados em invasões.

Vide o exemplo do REvil. Esse é nome de uma das gangues de ransomware mais perigosas da atualidade. Eles fizeram uma pausa em julho, mas, aparentemente, voltaram à ativa neste mês de setembro. O grupo mantém páginas na dark web para expor amostras de dados sigilosos capturados em ataques e negociar pagamentos de resgate com as vítimas.

Uma investigação realizada pela empresa de inteligência cibernética Cyberint em parceria com o Financial Times indica que existe uma rede crescente de hackers que usam o Telegram para compartilhar dados vazados e executar outras atividades ilegais.

Os analistas perceberam que essas ações são muito semelhantes às negociações de venda de dados que são feitas via dark web. “Testemunhamos, recentemente, um aumento de mais de 100% no uso do Telegram por cibercriminosos”, relata Tal Samra, analista de ameaças digitais da Cyberint.

Isso não significa, necessariamente, que o uso da dark web esteja caindo, mas que o Telegram tem se mostrado um meio mais interessante para ações de hackers e afins.

Fonte: Tecnoblog