Lühidalt: Telefoninumbrite, kasutajanimede ja osaliselt ka pärisnimede kombinatsioon võimaldab sihitud andmepüügikampaaniaid, sealhulgas ka teistel platvormidel.
Anonüümne tegutseja pakub darkveebis müügiks faili, mis väidetavalt sisaldab 182 miljoni Telegrami kasutaja andmeid. Turvateadlased on kinnitanud valimi autentsust – valdav osa sisaldab venekeelseid profiile.
Tundmatu müüja pakub varifoorumis müügiks 41,1 gigabaidise pakitud faili, mis väidetavalt sisaldab 182 miljoni Telegrami kasutaja andmeid. Tõendina avaldas pakkuja 60 kirjest koosneva valimi. Cybernewsi turvateadlased kontrollisid seda valimit ja kinnitasid selle autentsuse; tegemist on valdavalt venekeelsete profiilidega. Ebaselgeks jääb, kas andmed lekkisid otse Telegrami turvaaugu kaudu või on tegemist juba varem kompromiteeritud andmete koondamisega Venemaa veebiteenustest ja avalikest Telegrami kanalitest.
Müügil olevad andmestikud sisaldavad kasutajanimesid, telefoninumbreid, Telegrami sisemisi kasutaja-ID-sid ning paljudel juhtudel ka pärisnimesid. Kuigi need andmed üksi ei võimalda kontode ülevõtmist, on need pettuste jaoks tõhus ründevahend. Pärisnime kandva telefoninumbri ja sellega seotud kasutajanime kombineerimine võimaldab koostada personaliseeritud andmepüügisõnumeid, milles ründajad esinevad Telegrami toe või krüptobörside esindajatena ning suruvad kasutajaid avaldama paroole või autentimiskoode.
Avalikes foorumites, näiteks Redditis, on kasutajad juba teatanud sihitud rünnakutest. Paljud kirjeldavad SMS-sõnumeid, mis väidetavalt pärinevad Telegramist ja hoiatavad konto peatse sulgemise eest. Samal ajal on kasutajad dokumenteerinud pettuskatseid, kus ründajad kopeerivad grupiadministraatorite nimesid ja profiilipilte ning nõuavad otsesõnumite kaudu liikmetelt krüptorahakoti kinnitamist. Saadud telefoninumbrid võimaldavad ründajatel lisaks võtta sihtmärkidega ühendust teistel platvormidel, näiteks WhatsAppis, või siduda andmed varasematest turvaintsidentidest pärineva materjaliga, et viia läbi veelgi täpsemaid rünnakuid.
Allikas: www.it-daily.net · Avaldatud 14. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.