12:35:58

Telegram Neden Suçlular İçin Bir Hedef Haline Geldi?

Telegram uzun zamandır saldırılarıyla övünen ve yeni üyeler edinmek isteyen siber suç çetelerinin yuvası olmuştur. Telegram CEO’su Pavel Durov‘un hafta sonu tutuklanması, Telegram‘ın platformunu kullanan siber suçluları ve aşırılık yanlısı grupları caydırmak için hangi politikalara sahip olduğu ve olmadığı konusuna ışık tuttu…

Telegram‘ın yumuşatılmış içerik denetleme politikaları ve şifreli hizmet teklifleri, onu siber suçlular, terör örgütleri ve uyuşturucu satıcıları için cazip bir yer haline getirdi.

Terör örgütleri, saldırıların sorumluluğunu alenen üstlenmek için Telegram‘ı kullandı.

Ukrayna’daki savaş ve İsrail-Hamas savaşıyla bağlantılı olanlar da dahil olmak üzere siyasi olarak motive olmuş bilgisayar korsanları da halka açık Telegram forumlarında suçları hakkında yayın yapıyorlar.

Uzmanlar, Telegram‘ın -birlikte ele alındığında- bilgisayar korsanlarının faaliyetlerini gizlemek amacıyla kötüye kullanabilecekleri benzersiz özelliklere sahip olduğunu söylüyor.

Telegram nasıl suçlular için bir hedef haline geldi?

Gizli Sohbetler, kullanıcıların uçtan uca şifrelemeyi açmasına olanak tanır. Bu, Telegram‘ın Gizli Sohbet konuşmalarında nelerin tartışıldığını görmesinin mümkün olmadığı anlamına gelir. Kullanıcılar ayrıca bu mesajları iletemezler ve kendi kendilerini imha edebilirler – bu da üçüncü tarafların içeriklerini ele geçirmesini daha da zorlaştırır.

Apple Mesajlar ve WhatsApp mesajları da varsayılan olarak şifrelenir, ancak hiçbiri kullanıcıların sanal bir telefon numarasıyla kaydolmasına izin vermez.

Intel 471‘de istihbarat analisti olan Taisiia Garkava  Telegram hesaplarının bir SIM karta bağlı olması gerekmediğini söylüyor.

Telegram, bilgisayar korsanlarının çok az kesinti ile gerçek zamanlı iletişim kurmasına olanak tanıyor.

Buna karşılık, dark web forumlarındaki mesajlaşma özellikleri genellikle şifrelenmez ve e-postaya benzer şekilde çalıştıkları için bir gecikmeye sahiptir.

Telegram‘ın, karanlık bir web forumunun aksine, bir kolluk kuvveti baskısının bir parçası olarak tamamen karanlığa gömülmesi de olası değildir.

Telegram‘ın hizmet koşulları ve moderasyonu, CSAM’ın yayılması da dahil olmak üzere yasadışı faaliyetlerin gelişmesine izin verecek kadar belirsizdir.

Casey Newton‘ın Platformer‘da belirttiği gibi, Telegram kullanıcılarının yasadışı pornografik içerik yayımlamaları resmi olarak yasaklanmıştır, ancak yalnızca genel kanallarda, özel kanallarda değil.

Telegram‘daki bir SSS “Tüm Telegram sohbetleri ve grup sohbetleri katılımcıları arasında özeldir” diyor. “Onlarla ilgili herhangi bir talebi işleme koymuyoruz.”

Rusya yanlısı siyasi amaçlı bir hacker grubu olan Killnet, siber suçluların Telegram‘ın daha halka açık kanallarını nasıl kullandıklarının en iyi örneğidir.

Grup saldırıları koordine eder ve kötü niyetli komut dosyalarını herkese açık bir kanal aracılığıyla gerçek zamanlı olarak paylaşır.

Grup genellikle dağıtık hizmet reddi saldırıları için uzun bir potansiyel hedef listesi yayımlayarak işe başlar. Bu hedefler arasında ABD hastanelerine, havalimanlarına ve diğerlerine ait web siteleri yer alıyor.

Flashpoint analistlerine göre Eylül 2022’de grup, sadece yeni üyeler toplamak amacıyla 5.000 kişiye kadar destek verebilen ayrı bir süper grup oluşturdu.

Synack kurucu ortağı ve CTO Mark Kuhr, basına verdiği demeçte siber suçluların Telegram‘ın denizaşırı sahipliğini de çekici bulduğunu söyledi.

Telegram ilk olarak Rusya’da kuruldu ancak 2017’de Birleşik Arap Emirlikleri’ne taşındı.

Kuhr bir e-postada “Kolluk kuvvetleriyle işbirliği konusunda daha az algılanan bir risk var” dedi.

Telegram ayrıca “mesaj panolarına nadiren müdahale ediyor ve siber suçluların platformdan atılmadan önce açıkça konuşmaları için daha fazla nefes alma alanı sağlıyor” diye ekledi.

Telegram hâlâ meşru, gerçek zamanlı iletişim için bir hedef.

Ukrayna ordusu, Rusya’nın 2022’deki işgalinden bu yana eylemlerini uygulama üzerinden yayımlıyor.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…