Telegram

Agencje wywiadowcze USA, Wielkiej Brytanii i Holandii ostrzegają przed złośliwym oprogramowaniem dla systemu Windows, używanym przez irańską służbę wywiadowczą do inwigilacji dysydentów, dziennikarzy i aktywistów na całym świecie. Malware, znane jako HEAVYGRAM lub CHOSEN BRICK, jest sterowane przez komunikator Telegram, umożliwiając kradzież danych, tworzenie zrzutów ekranu i nagrywanie dźwięku, a jego głównym celem jest tłumienie opozycji i przeciwników reżimu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Telegram został na krótko usunięty z AppStore przez Apple z powodu publikacji materiałów CSAM, jednak został szybko przywrócony. Twórca aplikacji, Durov, sugeruje, że incydent był wynikiem celowego ataku grupy, która publikuje szkodliwe treści na platformach, a następnie żąda okupu, grożąc zgłoszeniem aplikacji do sklepów.

Źródło: Niebezpiecznik
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Chiński haker, posługujący się pseudonimami ‘knaithe’ i ‘KnYuan’, wykorzystał model językowy DeepSeek w ramach frameworka Hermes Agent do przeprowadzania autonomicznych ataków. Po wstępnej instrukcji przez Telegram, agent samodzielnie lokalizował systemy dostępne w Internecie i wybierał publiczne exploity, atakując ponad 460 celów, choć z potwierdzonymi sukcesami w mniejszej liczbie przypadków. Ataki koncentrowały się na podatnościach w oprogramowaniu Langflow, n8n i Marimo, a także na urządzeniach NetScaler.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Australia podjęła kroki prawne przeciwko Telegramowi, oskarżając platformę o nieusunięcie materiałów związanych z terroryzmem, w tym nagrania ze strzelanin w Christchurch, mimo otrzymania powiadomienia. Regulator eSafety grozi platformie karą do 54,6 mln dolarów australijskich za naruszenie obowiązków bezpieczeństwa wynikających z ustawy o bezpieczeństwie online, wskazując na długotrwałą dostępność szkodliwych treści i potencjalne planowanie ataków. Telegram zaprzecza zarzutom i zapowiada walkę w sądzie.

Źródło: BBC
Kategoria: Prawo cyfrowe
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rosyjska Federalna Służba Bezpieczeństwa (FSB) oskarżyła założyciela Telegrama, Pawła Durova, o ułatwianie działalności terrorystycznej i nieusuwanie zakazanych treści, co narusza rosyjskie prawo. FSB twierdzi, że platforma była wykorzystywana przez ukraińskie służby specjalne oraz organizacje terrorystyczne do planowania aktów sabotażu i terroryzmu, co doprowadziło do ofiar i znaczących strat finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjskie służby bezpieczeństwa FSB oskarżyły Pawła Durova, założyciela Telegrama, o ułatwianie terroryzmu, twierdząc, że aplikacja była wykorzystywana przez ukraińskie służby do rekrutacji i planowania aktów sabotażu i terroru w Rosji. W związku z tym wydano międzynarodowy nakaz aresztowania na Durova, który mieszka za granicą i wielokrotnie oskarżał rosyjskie władze o próby ograniczenia dostępu do platformy. Telegram, ceniony za prywatność, jest popularny w Rosji i na Ukrainie, mimo prób ograniczania dostępu przez władze.

Źródło: BBC
Kategoria: Prawo cyfrowe
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa zidentyfikowali nową kampanię złośliwego oprogramowania, prowadzoną przez grupę powiązaną z Azją Wschodnią, która celuje w instytucje rządowe na Bliskim Wschodzie. Wykorzystując nowe rodziny malware, takie jak TELESHIM, MIXEDKEY i BINDCLOAK, atakujący używają Telegramu do komunikacji Command and Control (C2), aby ukryć swoje działania w normalnym ruchu internetowym, a także stosują zaawansowane techniki zaciemniania kodu i unikania wykrycia przez systemy bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowe złośliwe oprogramowanie na Androida, RedWing, jest oferowane jako gotowa usługa bankowego oszustwa na Telegramie, pozwalając nawet mniej doświadczonym przestępcom przejmować kontrolę nad telefonem ofiary, kraść dane logowania do banku i przechwytywać kody jednorazowe. Ta sprzedawana w formie subskrypcji usługa, przypominająca wcześniejszy wariant Oblivion, wykorzystuje fałszywe strony sklepów z aplikacjami i socjotechnikę do uzyskania dostępu do danych oraz kontroli nad urządzeniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma Telegram zaskarżyła indyjski rząd do sądu po tym, jak został tymczasowo zablokowany w kraju w obawie przed dystrybucją wyciekłych arkuszy egzaminacyjnych na kluczowy egzamin medyczny. Firma argumentuje, że blokada jest błędem i ukarze miliony użytkowników, nie powstrzymując odpowiedzialnych za przecieki, podczas gdy rząd twierdzi, że ma to na celu ochronę integralności egzaminu, który zostanie powtórzony po wcześniejszym odwołaniu z powodu podejrzeń o oszustwa.

Źródło: BBC
Kategoria: Prawo cyfrowe
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Indie tymczasowo zablokowały aplikację Telegram w obawie przed jej wykorzystaniem do oszustw podczas zbliżającego się egzaminu wstępnego na studia medyczne NEET-UG. Decyzja ta następuje po anulowaniu majowego egzaminu z powodu zarzutów o wyciek arkuszy, co spotkało się z krytyką ze strony obrońców praw cyfrowych jako “rozwiązanie “band-aid” na większy problem oszustw egzaminacyjnych”.

Źródło: BBC
Kategoria: Internet i sieci
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Brytyjski regulator mediów Ofcom wszczął dochodzenie wobec komunikatora Telegram z powodu obaw o potencjalne niezapobieganie udostępnianiu materiałów przedstawiających wykorzystywanie seksualne dzieci (CSAM). Telegram zaprzecza zarzutom, twierdząc, że wyeliminował publiczne rozpowszechnianie CSAM od 2018 roku dzięki algorytmom i współpracy z organizacjami pozarządowymi. Dochód jest częścią szerszej akcji Ofcom mającej na celu egzekwowanie brytyjskich przepisów dotyczących bezpieczeństwa online.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto kampanię złośliwych rozszerzeń Google Chrome, które komunikując się z tą samą infrastrukturą, kradną dane użytkowników, w tym dane logowania do Google przez OAuth2 oraz sesje Telegram Web, a takżeInjectują reklamy i kod JavaScript na odwiedzanych stronach. Wśród 108 rozszerzeń, zainstalowanych przez około 20 000 użytkowników, znajdują się m.in. narzędzia podszywające się pod klientów Telegram, gry czy ulepszacze YouTube i TikTok.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)