Китайские хакеры выбирают Telegram

Китайские киберпреступники стали предпочитать Telegram привычным даркнет-площадкам. Внутри мессенджера они строят целые рынки услуг.

Например, хакеры из Tajin Group, специализирующиеся на фишинге, кардинге, финансовом мошенничестве и выводе похищенных средств, работают внутри так называемых гарант-маркетов, которые объединяют тысячи независимых продавцов, а посредник удерживает залог и помогает участникам решать споры. По данным аналитиков, совсем недавно члены группировки покупали через Fragment коллекционные имена пользователей и анонимные номера, позволяющие регистрировать аккаунты без SIM-карты: одна такая операция обходилась в 1899 TON (примерно 3000 долларов).

Теперь внутри Telegram Tajin Group предлагает работу с крадеными банковскими картами, переводы и снятие наличных, фишинговые акции, обмен валют, обход антифрод-систем и схемы Ghost Tap с релейной передачей NFC. Администраторы каналов ищут партнёров с доступом к UnionPay, Visa, Mastercard, JCB и Apple Pay, а также проверяют, какие карты и платёжные шлюзы подходят для вывода средств.

Вся система напоминает полностью легитимную бизнес-модель: продавцы обсуждают качество похищенных данных, жалуются на конкурентов и приглашают в чат клиентской поддержки. Также она характеризуется завидной живучестью — в случае блокировки канала и даже заморозки активов хакеры оперативно дублируют все сервисы. Это происходит, несмотря на продолжающуюся активную работу модераторов мессенджера.