Telegram est une plaque tournante pour les activités illégales, déclare Norton
L'ajout de cryptage aux messages de chat permet de sécuriser la confidentialité des innocents, mais permet également à ceux qui ont des intentions criminelles de faire leur travail plus facilement. Norton affirme que les applications de messagerie sécurisées sont devenues des hubs par lesquels les criminels peuvent colporter des marchandises sous le secret du cryptage.
Comment les criminels utilisent les applications de chat cryptées à des fins illégales
Sur le blog du groupe de recherche NortonLifeLock , la société détaille tout ce qu'elle a trouvé lors de l'étude des applications de chat cryptées et de leur utilisation.
Dans le rapport, la société de cybersécurité affirme que toute application de chat cryptée peut potentiellement devenir une ruche pour une activité illégale. Cependant, la société nomme spécifiquement Telegram comme celui que les criminels apprécient particulièrement.
Norton affirme que les criminels affluent vers Telegram en raison de la façon dont le service protège les détails de ses utilisateurs. Par exemple, l'application prend en charge le chiffrement de bout en bout , ce qui signifie que personne en dehors d'un salon de discussion ne peut voir ce qui se dit; pas même Telegram lui-même.
C'est une excellente nouvelle pour les utilisateurs qui ne veulent pas que les gens espionnent ce qu'ils disent. Cependant, ces utilisateurs peuvent aller du civil soucieux de la vie privée à un criminel vendant leurs marchandises.
En conséquence, Norton a mis au jour une ruche d'activités illégales cachées dans Telegram:
Dans notre analyse, nous avons constaté qu'une grande variété de produits illégaux sont vendus sur Telegram, y compris des informations personnelles identifiables (PII) des personnes, des cartes-cadeaux probables volées, de faux documents, des logiciels piratés et des outils pour faciliter la cybercriminalité tels que le déni distribué. infrastructure de service (DDoS). Ces derniers mois, nous avons également trouvé plusieurs comptes dédiés à la vente de «vaccins COVID-19», ciblant des utilisateurs dans divers pays, dont les États-Unis, la Chine, l'Inde, la Malaisie et la Russie.
Norton procède ensuite à montrer la preuve à travers des captures d'écran. Les images révèlent tout un monde d'activités criminelles se déroulant dans ces applications de chat, se cachant sous l'ombre que leur donne le cryptage.
Certaines images montrent fièrement de faux produits à bas prix, dont certains admettent ouvertement qu'ils vendent des répliques de la vraie chose. D'autres montrent des vaccins COVID-19 achetables, de faux passeports, des cartes de crédit clonées et même des botnets pour mener des attaques par déni de service direct ( DDoS ).
Le marché évolue et évolue même pour répondre à la demande actuelle. Par exemple, Norton note qu'un vendeur a annoncé des comptes GameStop piratés juste après la montée en flèche des actions de la société.
Norton n'indique pas explicitement ce qu'il pense être la solution au problème. Cependant, il dit que "les escrocs, les fraudeurs et les vendeurs de produits illégaux" sont généralement en avance sur le public en matière de technologie. Il souligne que les cybercriminels ont été les premiers à affluer vers les crypto-monnaies avant l'arrivée du public sur les lieux.
En tant que tel, Norton estime que les commerçants légitimes et légaux pourraient bientôt rattraper les cybercriminels et commencer à l'utiliser pour vendre leurs produits également. Si cela se produit, la sécurité de Telegram peut éventuellement devenir un moyen sûr pour les gens de vendre des biens légaux, plutôt que de servir de plaque tournante pour des activités criminelles.
Une épée à double tranchant pour les applications de messagerie cryptées
Le cryptage est précieux pour l'envoi de messages en ligne, car il protège la vie privée de ceux qui ne souhaitent pas être espionnés. Bien que cela ouvre également des vannes aux cybercriminels, cela peut également encourager les commerçants à vendre leurs produits via de telles applications.
En fait, si une entreprise choisit d'utiliser des méthodes de cryptage plus faibles pour attraper une activité criminelle, cela signifie simplement que des agents malveillants passeront à l'abus du système pour voler les données des utilisateurs. En tant que tel, c'est toujours une bonne idée de crypter vos données et vos communications en ligne.
Crédit d'image: Syda Productions / Shutterstock.com