La toile sombre est une ruche d’activité illicite. Des armes illégales et du trafic de drogue aux programmes Ransomware-as-a-Service, les acheteurs et les vendeurs peuvent utiliser ce média pour échanger et échanger des connaissances et des produits.
Le démantèlement de ces places de marché de Dark Web, Hansa Market et Alpha Bay, par divers organismes d’application de la loi américains et européens, a servi de dernier exemple du fonctionnement de ce jeu de chat et de souris.
En effet, l’équipe de recherche de Check Point a découvert que les cybercriminels se tournent vers l’application de messagerie mobile, Telegram, afin d’échapper aux autorités et de poursuivre leur commerce.
Dans ce billet d’enquête, nous verrons comment ce nouveau média illustre les méthodes de la cinquième génération, en constante évolution, que les cybercriminels utilisent pour commettre leurs cybercrimes.
La transition vers le télégramme
Sur le Net, les forums de piratage sont une plate-forme de communication populaire parmi les acteurs de la menace pour annoncer les offres d’emploi, commercialiser leurs produits et se consulter.
Au cours des dernières années, cependant, les organismes d’application de la loi ont commencé à mieux comprendre les défis auxquels les acteurs sont confrontés dans la nature, de sorte que l’emprise sur certains de ces forums s’est resserrée, fermant plusieurs. Par conséquent, nous assistons à une migration vers des plates-formes plus secrètes et facilement accessibles.
Telegram, une application de messagerie instantanée cryptée introduite en 2013, a connu une hausse fulgurante des abonnés (cinq millions de nouveaux utilisateurs en seulement 24 heures) à la suite d’une panne de serveur sur la plate-forme de messagerie WhatsApp. Similaire à WhatsApp, les utilisateurs de Telegram peuvent discuter avec des individus ou des groupes. L’une des principales caractéristiques qui distingue Telegram est l’accent mis sur ses capacités de sécurité améliorées. En conséquence, certains groupes de discussion hébergés ont émergé comme une alternative viable aux forums secrets sur le Dark Web.
Les groupes de discussion hébergés par Telegram, connus sous le nom de «chaînes», peuvent être utilisés pour diffuser des messages à un nombre illimité d’abonnés et, tout leur historique de messagerie pouvant être consulté, toute réponse aux messages publics est confidentielle. Ce niveau de discrétion contribue grandement à dissimuler leur méchanceté. Tout acteur de la menace avec une offre douteuse peut profiter de chats cryptés privés et de bout en bout au lieu des fils exposés qui sont vus dans les forums en ligne.
Dans le passé, plusieurs étapes via la plateforme TOR étaient nécessaires pour assurer une connexion anonyme au Dark Web. Aujourd’hui, tout utilisateur de Telegram peut facilement rejoindre les chaînes en un seul clic sur son téléphone, tout en gardant son identité complètement cachée.
Canaux de télégrammes illicites
Quelques exemples des canaux clandestins découverts par l’équipe de Check Point sont ‘Dark Jobs’, ‘Dark Work’ et ‘Black Markets’, bien qu’il y en ait beaucoup d’autres.
Pour expliquer un peu le contenu de ces chaînes, comme le suggèrent les noms, les messages dans le canal ‘DarkJobs’ contiennent généralement des offres d’emploi illicites qui sont codées en couleur. Si un travail posté sur ce canal est dangereux et susceptible de comporter des risques juridiques, par exemple, il est marqué comme «noir», tandis que les emplois moins menaçants sont marqués «gris» ou «blanc».
Les canaux ne sont pas limités aux recruteurs et aux chercheurs d’emploi. Des publicités pour la vente de documents volés ou d’outils de piratage peuvent également être trouvées. Cela est particulièrement inquiétant, compte tenu de l’accessibilité des canaux et des promesses de salaires élevés faits à ceux qui pourraient autrement s’abstenir ou n’ont aucun moyen d’atteindre ces marchés.
De ce fait, les taux de cybercriminalité risquent d’augmenter, car ces postes sont non seulement commercialisés de manière ouverte, mais également accessibles aux utilisateurs inexpérimentés, ce qui rend les outils dangereux à la portée de tous.
Recruter des employés et créer des documents officiels
Tout comme dans le monde réel, ce que vous savez peut ne pas être aussi important que ce que vous connaissez dans le monde de la cybercriminalité. Les messages les plus intéressants sont peut-être ceux qui cherchent des employés de certaines entreprises ou banques. Les acteurs de la menace pourraient profiter de ces employés afin d’obtenir des informations privilégiées et des données sensibles qui pourraient ensuite être utilisées à des fins personnelles, vendues, ou pour mener une cyberattaque depuis l’intérieur de l’entreprise.
D’autres services illégitimes dans certains des canaux les plus tordus de Telegram comprennent la contrefaçon de cartes d’identité, de passeports, de documents bancaires et juridiques. L’auteur de l’un des messages a même affirmé avoir des connexions à l’intérieur du département de la police de la circulation russe et être en mesure d’émettre ou de mettre à jour les permis de conduire de toutes les catégories.
Conclusion
La commodité des canaux Telegram permet aux acteurs de la menace et ceux qui souhaitent participer à la cybercriminalité de communiquer de manière plus sécurisée et facilement accessible.
Bien que les applications de messagerie soient devenues partie intégrante de la vie moderne et se soient améliorées au fil des ans du point de vue de la sécurité des utilisateurs, les personnes fuyant la loi ont profité de cette amélioration de la sécurité. Grâce à ces outils, l’accès aux logiciels malveillants n’a jamais été aussi facile, les documents personnels et les certificats peuvent être diffusés vers des destinations inconnues, et les entreprises peuvent être menacées par leurs propres employés. Avec l’abaissement de la barrière à l’entrée, le nombre d’acteurs de la menace augmente et le nombre de cuber-attaques sur les organisations et les individus augmente respectivement.