Angara Security: в 2023 году Telegram стал одной из самых востребованных площадок для продажи слитых баз данных

Эксперты компании Angara Security проанализировали предпосылки для роста фишинга в адрес сотрудников российских компаний в 2023 году.

Согласно предоставленным Хабру данным, одной из самых востребованных площадок для продажи и публикации украденных/слитых баз данных в 2023 году стал Telegram, в текущем году эта тенденция сохранится.Основные моменты по итогам 2023 года:на 39% увеличилось число запросов на покупку аккаунтов в Telegram, с высокой долей вероятности используемых для атак от имени политических деятелей и персон, имеющих авторитет для собеседника;в Telegram на 19% вырос спрос на базы данных, содержащие персональные данные (e‑mail и телефоны) пользователей банковских и медицинских услуг;объём предлагаемых украденных баз данных за 2023 год вырос на 29%;Роскомнадзор зафиксировал 168 утечек персональных данных граждан РФ, содержащих 300 млн записей.Как отмечают в Angara Security, в российском интернет‑сегменте в 2023 году больше всего от кражи персональных данных пострадали операторы связи, медицинские учреждения и госсектор.

В некоторых случаях были украдены данные сотрудников и партнёров компаний, но большая часть кибератак была нацелена на хищение данных клиентов.Angara Security выделила три основных сценария злоумышленников при использовании Telegram:получение «быстрых» денег, например, перевод на отдельный счёт — «срочно, полмиллиона для оплаты штрафа на такой‑то счёт»; рассылка сообщений о фейковых взломах, например, «у вас произошла утечка данных», чтобы выбить из колеи и посеять панику (такие сообщение рискуют стать трендом 2024 года, если будет принят законопроект об оборотных штрафах, считают эксперты Angara Security); рассылка сообщений, несущих репутационные потери в результате общения с пранкерами