Temný web, neboli “dark web” je už mnoho let centrem ilegálních aktivit a slouží k nelegálnímu obchodování se zbraněmi, drogami nebo ransomwarem jako službou (vyděračské aplikace). Prodejci i kupci mohou využít toto médium také pro výměnu znalostí a produktů.
Americké a evropské donucovacími orgány před nedávnem odstavily některá tržiště na dark webu (například Hansa Market a Alpha Bay). Výzkumný tým společnosti Check Point zjistil, že kyberzločinci ke komunikaci stále častěji využívají nové způsoby, například aplikaci Telegram, která jim pomáhá vyhnout se odhalení a pokračovat v obchodování. Telegram je dostupný nejen pro chytré telefony, ale také v desktopové verzi pro počítače s Windows či macOS. Mimochodem, v březnu se tvůrci aplikace pochlubili, že ji za posledních 30 dní celosvětově použilo více než 200 milionů uživatelů.
Telegram je aplikace určená pro zasílání šifrovaných zpráv a uživatelé mohou chatovat s jednotlivci i skupinami. Jednou z hlavních funkcí jsou právě pokročilé možnosti zabezpečení. Výsledkem je, že se některé chatovací skupiny ukázaly jako životaschopnou alternativou tajných fór na dark webu.
Telegram jako náhrada za ilegální online fóra
Skupinové chaty v rámci aplikace Telegram mohou sloužit k zasílání zpráv neomezenému počtu odběratelů. Kyberzločinci tak mohou využívat všech výhod šifrovaných chatů, namísto riskování odhalení v on-line fórech. V minulosti se bylo potřeba pro anonymitu na dark webu složitě připojit přes platformu TOR. Dnes se může každý uživatel Telegramu jednoduše připojit k těmto kanálům jediným kliknutím a zároveň neprozradit svou identitu.
Check Point na Telegramu odhalil několik tajných kanálů s názvy “Dark Jobs”, “Dark Work” a “Black Markets”, ale existuje jich samozřejmě daleko víc. O obsahu těchto kanálů ledacos vypovídají už jejich názvy. V rámci kanálu DarkJobs jsou obvykle nelegální nabídky práce. Zprávy jsou barevně kódované. Černá znamená velké nebezpečí a pravděpodobné právní riziko, šedá a bílá jsou méně nebezpečné nabídky.
“Kanály se ovšem neomezují jen na pracovní nabídky. Lze tam najít i inzeráty na odcizené dokumenty nebo hackerské nástroje. Výsledkem je riziko růstu kyberkriminality, protože k nebezpečným nástrojům se nyní mohou dostat i nezkušení uživatelé,” říká Petr Kadrmas, Security Engineer Eastern Europe ve společnosti Check Point.
Stejně jako v reálném světě i ve světě kyberzločinu nezáleží jenom na tom, co víte, ale také koho znáte. Proto kyberzločinci hledají v kanálech na Telegramu také zaměstnance určitých společností nebo bank, které by mohli využít pro získání interních informací a citlivých údajů a ty pak použít pro osobní účely, prodat je nebo je zneužít v rámci kyberútoku. A Telegram umožňuje kyberzločincům komunikovat bezpečněji a jednodušeji.
Komunikační aplikace se staly nedílnou součástí moderního života a v průběhu let se zlepšil komfort i ochrana uživatelů. Nikdy nebylo jednodušší získat přístup ke škodlivému softwaru nebo šířit osobní dokumenty a certifikáty. Stát se kyberzločincem je stále snazší, proto roste jejich počet i počet útoků na organizace i jednotlivce.
Jiří Hrma
Další dnešní články
