<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    取證技術最新進展:PC端Telegram免密取證

    VSole2022-07-06 17:18:37


    在互聯網時代,網絡犯罪已經呈現出集團化、跨國作案的趨勢。特別是有些網絡犯罪團伙經常利用一些即時加密軟件實施犯罪,這導致在辦案過程出現取證難等問題。

    在眾多加密即時通信工具中以Telegram最為出名。 Telegram(也稱電報、紙飛機)是全球領先的加密即時通信工具。 Telegram在2013年由杜羅夫兄弟(尼古拉·杜羅夫與帕維爾·杜羅夫)正式發布。杜羅夫兄弟是俄羅斯最大的社交網絡服務VKontakte的創始者。Telegram 社交軟件是目前所有外網社交軟件中,對聊天內容采用了端對端加密技術,因為這點讓 telegram使用率達到了過億的超高數據。

    但是在Telegram過于寬松的審核模式下用戶可以輕松的利用此軟件進行網絡犯罪活動。2018年8月,Telegram修改隱私政策,如果執法調查單位能夠證明特定用戶的身份為恐怖分子,將配合法院要求提供該用戶的IP、電話號碼等資料,不過有關人士仍然擔憂其安全性不足。

    Telegram為何取證難

    實際辦案中,新型涉網犯罪分子利用計算機能更方便、更快速地實施批量、大規模的犯罪。官方宣稱,當兩名用戶進行通信時,第三方包含管理人員皆無法訪問用戶的通信內容。

    當用戶在進行秘密聊天時,消息包含多媒體皆可以被指定為自毀消息,當消息被用戶閱讀之后,消息在指定的時間內會自動銷毀。一旦消息過期,消息會消失在用戶的設備上。

    以往對于計算機Telegram的取證主要通過手機掃碼、手機驗證碼解析的方式獲取數據,在遇到無法取得手機或登錄密碼的情況下,計算機Telegram取證也將陷入瓶頸。

    Telegram取證新進展

    一家計算機取證技術公司聲稱,他們開發了一款能夠提取關鍵信息的軟件,無需登錄telegram賬戶。

    在滿足一定條件時,僅獲取到固定鏡像數據也可免密登錄解析Telegram數據,無需手機和密碼。這一技術突破大幅提升線索獲取效率,是有效打擊新型網絡違法犯罪的重大進展。

    某網友針對此事給出了自己的看法。


    軟件電報
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    近期,安全研究人員發布了有關一系列MacOS惡意軟件從多個應用程序中竊取登錄信息的方法的詳細信息,使其幕后操控者能夠竊取賬戶,密碼等敏感信息。
    最新研究發現,即使未安裝或使用該應用程序,威脅參與者也可以使用它通過電子郵件活動傳播惡意軟件并接管受害者的機器。一項新的研究發現,黑客通過將其代碼嵌入稱為ToxicEye的遠程訪問木馬中來利用流行的Telegram消息傳遞應用程序。感染了ToxicEye惡意軟件的受害者計算機是由黑客操作的電報消息帳戶控制的。據Check Point Software Technologies的研究人員稱,ToxicEye惡意軟件可以接管文件系統,安裝勒索軟件并從受害者的PC泄漏數據。
    自稱“ BlackShadow”的網絡犯罪組織在推特上說,他們入侵了以色列Shirbit保險公司,并在攻擊期間竊取了文件。從那時起,威脅行為者就一直在他們為此目的創建的一個電報頻道上泄露受害者的文件和圖像。
    Ubiquiti在2021年1月披露了 夏普數據被盜后的一起安全事件。Ubiquiti 拒絕付款,而是更改了所有員工憑證,發現并禁用了其系統的第二個后門,并于1月11日發布了安全漏洞通知。Ubiquiti 的股價下跌了近20%,導致市值損失超過40 億美元。4月1日,該公司證實。據悉,Firebrick Ostrich是一個以接近工業規模執行 BEC的攻擊團伙。
    研究人員注意到,ToxicEye RAT配置文件包含一個Telegram機器人,該機器人被編譯為可執行文件。任何被此惡意有效載荷感染的受害者都可以通過Telegram僵尸程序進行攻擊,該僵尸程序通過Telegram將用戶的設備連接回攻擊者的C&C。該惡意軟件使攻擊者能夠傳輸和刪除文件,殺死PC進程并接管任務管理器。該惡意軟件還可以部署鍵盤記錄器,劫持麥克風,攝像頭和剪貼板中的內容。
    與上個月的勒索軟件統計數據相比,5 月份的激增表明報告的攻擊數量增加了56%。8BASE泄漏現場 該報告發現,第二個勒索軟件組織 Akira 也于今年 5 月在黑客領域掀起了軒然大波,但其在線影響力似乎比其他組織更為有限。盡管臭名昭著的 Lockbit 團伙仍被認為是目前最活躍的威脅行為者。
    據透露,在俄羅斯,日本,中國和印度,運營商掃描了具有面向互聯網的RDP且憑據薄弱的主機的IP范圍。有趣的是,威脅參與者可能沒有明確的計劃來處理受感染的網絡。網絡偵察活動完成后,對手使用收集的信息使用RDP協議在網絡上橫向移動。該公司還專門從事備受矚目的網絡調查和IP保護服務。IB集團的威脅情報系統已被Gartner,Forrester和IDC評為同類最佳的系統之一,而其威脅檢測系統則被公認為網絡檢測和響應的領導者之一。
    日本電報電話公司(NTT)幫助國際奧委會逃過一劫,幸運地躲開了東京奧運會網絡安全“問題”。
    DeFi正在吞嚼金融業
    2021-10-31 09:30:14
    馬克·安德森2011年撰寫的文章中描述了軟件原生公司是怎樣吞嚼現有企業并革新行業的。亞馬遜取代了零售業,Spotify取代了唱片業,LinkedIn取代了招聘業-它們都準備取代沒有建立互聯網原生業務的現有企業。為什么?軟件原生企業更快,更便宜,對使用者更友好。對馬克來說,軟件吞嚼每個行業僅是時間問題。但是對金融來說,這種說法是不對的。我們的金融系統仍然基于古老的基礎設施。吉姆·比安可在播客上指出,
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类