WhatsApp'ın Ocak 2021'deki gizlilik politikası skandalının ardından, Telegram, gizlilik politikası açısından WhatsApp'ın yerine geçmek için popüler olan uygulamalardan biri oldu. Bu durum, Telegram'ı daha önce hiç olmadığı kadar popüler hale getirdi! Telegram'ın yüksek gizlilik standartları nedeniyle, bu popülerlik yeni bir müşteri kanalını, tehdit unsurlarını çekti.
Bu standartlar altında, birçok kötü niyetli grup platformlarını Telegram'a taşıdı, burada gizlice konuşabilir, veri alışverişi yapabilir veya çevrimiçi sahip oldukları sızıntıları satabilirler. Gizlilik politikası nedeniyle herhangi bir kimliği ortaya çıkarmadan her şeyin gizlice yapılabilmesi, Telegram'ı kötü niyetli grupların favori mesajlaşma uygulaması haline getirmiştir.
Telegram Kanallarında Neler Oluyor?
Gruplar veya bireylerle mesajlaşmanın yanı sıra, Telegram bir kişinin 200.000 üyeye kadar alabileceği ve tamamen anonim bir ortam yaratabileceği gruplar açmasına izin verir. Bu fırsatla, tehdit unsurları şunları yapabilir:
-Siber dünyada haber paylaşma
-Şirketlerin siber savunmalarındaki açıkları adresleme
-Gelecekteki saldırıları için yeni üyeleri kabul etmek için küçük sohbet odaları oluşturma
-Şirketlerden sızan verileri pazarlama ve satma
-Yüksek değerli bilgileri satmak için açık artırmalar başlatma
-Düzenli olarak ücret ödeyerek bu kanallara giren ve periyodik olarak sızıntılarını paylaşan VIP grupları oluşturma
-Telegram botlarını kullanarak daha fazla cihaza kötü amaçlı yazılım dağıtma
Uzun lafın kısası, Telegram, web üzerindeki tehdit unsurları için özel bir sığınak haline gelmiştir. İşte en iyi on Telegram kanalı:
1-LAPSUS$ Telegram Kanalı
Lapsus$, ortaya çıktıktan hemen sonra bir yıl içinde birkaç hükümeti ve teknoloji şirketini saldırılarıyla sarsan ünlü bir hacker grubudur. Lapsus$, son zamanlarda İngiltere'deki çökertmeleriyle dikkat çekti ve 16 ila 21 yaşlarındaki yedi şüphelinin gözaltına alınmasına yol açtı; şüphelilerden ikisi çoklu siber suçlarla suçlanıyor.
Bu telegram kanalı, saldırıları hakkında yayın yapmalarına, sızıntıları paylaşmalarına ve kurbanlarına anonim olarak ulaşmalarına olanak tanır. Ayrıca bazen önceki sızıntıları paylaşma veya gelecekteki saldırıları için altyapı veya ekip oluşturma konusunda başka sohbet odalarını kullanırlar. Bugün bu kanalın dünya genelinde 54.000'den fazla abonesi bulunmaktadır.
2-RF/RB Bases
Rus kökenli bir Telegram kanalı olan RF/RB Bases, düzenli olarak çalınan bilgilerini pazarlamak için örnek sızıntılar yayınlar. Kanal şu anda 260'dan fazla aboneye sahip, ancak yayınlarına 2-3 kat daha fazla ziyaretçi çekmektedir.
3-Null Leak
3.900'den fazla aboneye sahip olan bu Ukrayna merkezli grup, sızıntıları paylaşmanın yanı sıra bunların arkasındaki hikayeyi de açıklar. İlginç bir şekilde, kanalın ayrıca sızıntıların paylaşıldığı bir VIP alt grubu bulunur ve insanlar bu premium kanala katılmaya teşvik edilir.
4-vx underground
Siber tehdit olarak bilinmelerine rağmen, vx-underground, siber güvenlik dünyasında iyi bilinen ve ziyaret edilen bir platformdur. vx-underground, Telegram'ı, Twitter'ı ve web sitelerini kullanır. Genellikle veritabanları ve kötü amaçlı yazılım kaynak kodlarını koleksiyonlarına ekler ve web siteleri ve koleksiyonlarındaki haberleri, sızıntıları ve güncellemeleri paylaşır.
5-Ares
Veritabanlarını satmaya yönelik olarak harekete geçen bir sızıntı paylaşma platformu, özellikle Avrupa ve ABD'deki önde gelen şirketlere ait veritabanlarını satmaya yönelik olarak harekete geçti. Bugün Telegram kanalının 1.500'den fazla abonesi bulunmaktadır.
6-W BH (Against the West/BlueHornet)
Genel olarak, ABD kökenli ATW BH, Çin ve Rusya'ya karşı olan gruplar, hedef şirketlere, gruplara veya ülkelere ait ayrıcalıklı arka plana sahip belgeleri, kişisel bilgileri ve bilgileri hackler. Ayrıca, hedef ülkelerin hacker'larını yok ederler. Tüm eylemleri ve sızıntıları Twitter hesapları ve Telegram grupları üzerinden herkesin kolayca erişebileceği şekilde yayımlarlar.
Sızıntıları anlaşılır bir dilde açıklamakla kalmazlar, aynı zamanda sızıntılar ve hack'lerle ilgili en amatör sorulara bile hızlı bir şekilde yanıt verirler. Ayrıca Telegram kanallarını çevrimiçi satış kanalları olarak kullanırlar.
7-STORMOUS Ransomware
2022'nin başlarından bu yana STORMOUS Ransomware örgütü birkaç saldırının sorumluluğunu üstlenmiştir.
Bu grup, uzun süredir karanlık web üzerinden sızıntılar ve bilgileri paylaşmaktadır, aynı zamanda eylemlerini herkesin erişebileceği Telegram kanalları aracılığıyla paylaşır. Hatta Telegram kanalları aracılığıyla bilgi için alıcılar bulurlar.
8-IT (Bilgi Teknolojisi) Ordusu
Bu grup, özellikle Rusya ve Ukrayna arasındaki savaştan sonra aktif bir şekilde kullanılmaya başladı. Bu kötü amaçlı yazılım, insanların Ukrayna'ya yardım etme niyetinden faydalanıyor. Bu durumu kullanarak trojanları insanlara bulaştırıyorlar. Veri topladıktan sonra bunları Telegram kanalları aracılığıyla paylaşıyorlar.
9-Kelvin Security
Kelvin Security, hedef ülkelerin askeri ve finansal hizmetler, hükümet ajansları, yönetim, havacılık, kumarhane ve oyun, iletişim, eğitim, enerji, sağlık ve ulaşım gibi birçok alana yönelik olarak hizmet vermektedir.
Kelvin Security, diğer hacker grupları gibi Telegram hesaplarından eylemlerini ve aynı anda sızıntıları paylaşır. Aslında, Mart 2022'de Rusya-Ukrayna savaşı sırasında Rusya'ya ait bir nükleer reaktörü hacklediler. Bu gelişmeyi Twitter hesapları ve Telegram kanalları üzerinden kamuoyuyla paylaştılar.
10-Breached Data
Bu grupun amacı, sosyal güvenlik numaraları, şifreler, telefon numaraları vb. gibi hassas veriler hakkında bilgi paylaşmaktır. Ayrıca, bu eylemle ilgili olarak ne zaman gerçekleştiği veya kimin yaptığı gibi konuları içeren bilgileri paylaşabilirler. Bu amaçla sohbet odalarını kullanırlar.
Kaynak : https://socradar.io/the-top-10-dark-web-telegram-chat-groups-and-channels/