Hackare använder meddelandetjänsten Telegram för att sprida skadlig kod

Forskare hos Check Point varnar nu för ett växande cybersäkerhetshot relaterat till meddelandetjänsten Telegram. Check Points forskare har identifierat att minst 130 olika cyberattacker under de senaste tre månaderna där Telegram används som ett command- and control-system. Attackerna har främst gått ut på att skadlig kod dolts i e-postbilagor, som givit upphov till både dataläckage och installation av ransomware.

- Vi uppmanar både verksamheter och Telegram-användare att vara uppmärksamma på e-postmeddelanden som har deras användarnamn i ämnet eller andra tecken på att meddelandet kan innehålla skadlig kod, säger Mats Ekdahl, säkerhetsexpert hos Check Point. Med tanke på den snabba utvecklingen och de många fördelar som cyberkriminella sett med Telegram kan vi förvänta oss en ökad användning av plattformen för skadlig och kriminell verksamhet framöver.

Direktmeddelandetjänsten Telegram har snabbt stigit i popularitet och var i januari i år den mest nedladdade appen världen över med mer än 63 miljoner installationer. Många användare gick över till Telegram när konkurrerande WhatsApp ändrade sina integritetsinställningar. Tjänsten har fler än 500 miljoner aktiva användare varje månad.

Att sprida skadlig kod via Telegram har flera fördelar jämfört med konventionell webbaserad hantering av skadlig kod. Telegram är en etablerad, lättanvänd och stabil tjänst som inte blockeras av antivirusmotorer eller av nätverkshanteringsverktyg hos företag. Angripare kan också vara anonyma eftersom registreringsprocessen endast kräver ett mobilnummer.

De unika kommunikationsfunktionerna i Telegram betyder att angripare enkelt kan komma över data från offrens datorer eller överföra nya skadliga filer till infekterade maskiner. Telegram gör det också möjligt för cyberkriminella att använda sina mobila enheter för att komma åt infekterade datorer från nästan vilken plats som helst.

Check Point har i ett blogginlägg utförligt beskrivit hur Telegram används av cyberkriminella. Läs mer här: https://blog.checkpoint.com/2021/04/22/turning-telegram-toxic-new-toxiceye-rat-is-the-latest-to-use-telegram-for-command-control/