Angara Security: в 2023 году Telegram стал одной из самых востребованных площадок для продажи слитых баз данных

Эксперты компании Angara Security проанализировали предпосылки для роста фишинга в адрес сотрудников российских компаний в 2023 году. Согласно предоставленным Хабру данным, одной из самых востребованных площадок для продажи и публикации украденных/слитых баз данных в 2023 году стал Telegram, в текущем году эта тенденция сохранится.

Основные моменты по итогам 2023 года:

• на 39% увеличилось число запросов на покупку аккаунтов в Telegram, с высокой долей вероятности используемых для атак от имени политических деятелей и персон, имеющих авторитет для собеседника;

• в Telegram на 19% вырос спрос на базы данных, содержащие персональные данные (e‑mail и телефоны) пользователей банковских и медицинских услуг;

• объём предлагаемых украденных баз данных за 2023 год вырос на 29%;

• Роскомнадзор зафиксировал 168 утечек персональных данных граждан РФ, содержащих 300 млн записей.

Как отмечают в Angara Security, в российском интернет‑сегменте в 2023 году больше всего от кражи персональных данных пострадали операторы связи, медицинские учреждения и госсектор. В некоторых случаях были украдены данные сотрудников и партнёров компаний, но большая часть кибератак была нацелена на хищение данных клиентов.

Angara Security выделила три основных сценария злоумышленников при использовании Telegram:

• получение «быстрых» денег, например, перевод на отдельный счёт — «срочно, полмиллиона для оплаты штрафа на такой‑то счёт»;

• рассылка сообщений о фейковых взломах, например, «у вас произошла утечка данных», чтобы выбить из колеи и посеять панику (такие сообщение рискуют стать трендом 2024 года, если будет принят законопроект об оборотных штрафах, считают эксперты Angara Security);

• рассылка сообщений, несущих репутационные потери в результате общения с пранкерами или преступниками, использующими технологии deep fake, подмену голоса и другие механики для атак на сотрудников компаний.

Для выявления подобных фишинговых атак Angara Security рекомендует проводить регулярные OSINT‑исследования, чтобы оценивать, какие данные о сотрудниках и партнёрах можно собирать в открытых источниках, и закрывать к ним доступ или корректировать упоминания. Также компаниям рекомендуется переводить коммуникаций в официальные каналы, например, электронную почту или корпоративный мессенджер, и обучать сотрудников киберграмотности.