Telegram je popularna aplikacija za dopisivanje, ali zbog svojih opcija privatnosti i lake registracije često ga koriste i cyber napadači. Iako platforma uvodi određene sigurnosne mjere, i dalje se često spominje u kontekstu online prijetnji i zloupotreba.
U ovom tekstu objašnjava se zašto je Telegram privlačan zlonamjernim akterima i kako ga koriste za phishing, ransomware i druge oblike digitalnih napada.
Što je Telegram?
Telegram je cloud-based aplikacija za razmjenu poruka, pokrenuta 2013. godine. Omogućuje slanje poruka, datoteka, video sadržaja te stvaranje velikih grupa i kanala. Za razliku od aplikacija poput WhatsAppa ili Signala, obični chatovi na Telegramu nisu automatski end-to-end enkriptirani, što znači da poruke nisu zaštićene od kraja do kraja nego se pohranjuju na serverima.
Danas ima oko milijardu korisnika i dostupan je na mobitelima, desktopu i webu.
Iako ga koriste milijuni ljudi za svakodnevnu komunikaciju, poznat je i kao platforma na kojoj se odvijaju razne aktivnosti koje iskorištavaju zlonamjerni akteri.
Zašto ga cyber napadači koriste?
Zlonamjerni akteri preferiraju Telegram zbog nekoliko razloga:
- Laka dostupnost – ne treba napredno tehničko znanje ni pristup “dark webu”
- Anonimnost – minimalna provjera identiteta pri registraciji
- Velike grupe i kanali – brzo širenje sadržaja velikom broju korisnika
- Botovi i automatizacija – koriste se za phishing, distribuciju malwarea i prijevare
- Brzo obnavljanje grupa – ako se jedna grupa ukloni, lako se otvara nova
- Veliki prijenos datoteka – do 2GB po datoteci, što olakšava distribuciju ilegalnog sadržaja
Posljedice aktivnosti zlonamjernih aktera na Telegramu
Rizici:
- phishing napadi i krađa podataka
- slučajno uključivanje u sumnjive grupe
- reputacijska šteta (lažni profili i sadržaj)
- curenje osjetljivih podataka
- DDoS napadi na servise i stranice – zlonamjerni kibernetički napad kojim se preplavljuje poslužitelj, mreža ili web stranica lažnim prometom. Cilj je iscrpiti resurse sustava kako bi postao nedostupan stvarnim korisnicima.
- širenje ekstremističkog ili ilegalnog sadržaja
Kako se zaštititi?
- educirati se o rizicima korištenja Telegrama
- redovno ažurirati sigurnosne postavke
- uključiti dvofaktorsku autentifikaciju (2FA)
- ne otvarati sumnjive linkove i datoteke
- pratiti aktivne sesije i uređaje
- koristiti samo službene aplikacije
Zaključak
Telegram sam po sebi nije nesigurna platforma, ali zbog svoje otvorenosti i anonimnosti često ga zloupotrebljavaju zlonamjerni akteri za razne online prijetnje i napade.
Imate dodatnih pitanja o ovoj temi? Stručnjaci Centar za sigurniji internet stoje vam na raspolaganju za sva pitanja i nedoumice na besplatnoj i anonimnoj liniji Centra dostupnoj na broju 0800 606 606, svakim radnim danom od 08:00 do 16:00 sati.
Powered by A1 Hrvatska.
