Telegraph Анонимная блог-платформа

Telegraph — это анонимная блог-платформа, бесплатный издательский инструмент, созданный компанией Telegram. Хотя Telegraph создавался прежде всего как инструмент, позволяющий делиться длинными текстами в мессенджере Telegram, это полностью отдельный сервис, который можно использовать и без аккаунта в Telegram.

Telegraph выполнен в минималистическом стиле, страницы статьи не содержат никаких элементов управления. Каждая статья на сайте является отдельной, отсутствует возможность как-либо объединить статьи в группы или иерархии. Для каждой статьи автор указывает заголовок и опционально подзаголовок, обычно используемый для имени автора. Кроме того, под заголовком статьи указывается дата первой публикации, на которую автор статьи повлиять не может.

Возможности форматирования текста также минимальны: поддерживается два уровня заголовков, одноуровневые списки, полужирный шрифт, курсив, цитаты, гиперссылки, возможно загрузить на страницу изображение и видео, размер которых не должен превышать 5 МБ. При добавлении ссылок на YouTube, Vimeo или Twitter, сервис позволяет просматривать их содержимое прямо в статье. Размер статьи не должен превышать 64 кБ.

При первой публикации статьи, URL генерируется автоматически из её заголовка, при этом символы не из латинского алфавита транслитерируются, пробелы заменяются на дефисы, и к адресу добавляется дата публикации.

2022: Использование для фишинговых кампаний

Платформа Telegraph используется для фишинговых кампаний. Об этом стало известно 1 июня 2022 года.

На платформе можно завести блог или заплатить выкуп хакерам.

Злоумышленники проводят фишинговые атаки на платформе анонимных блогов Telegraph, создавая временные целевые страницы для кражи учетных данных. Согласно отчету INKY, киберпреступники используют Telegraph для создания фишинговых сайтов в виде целевых страниц или формы входа на сайт.Как DevOps-сервис помогает «разгрузить» высоконагруженные системы BPMSoft

В сервисах электронной почты платформа не отмечается как опасная или подозрительная, и злоумышленники пользуются этим для проведения фишинговых кампаний. Фишинговые письма приходили с украденных аккаунтов электронной почты, поэтому мошенники смогли обойти черные списки и спам-листы.

Целью фишинга являлось мошенничество с криптовалютой или кража учетных данных. В некоторых случаях злоумышленники требовали выкуп за конфиденциальность личных данных жертвы. Мошенники предлагали несколько вариантов оплаты непосредственно на платформе Telegraph.

Специалисты порекомендовали пользователям не доверять электронным письмам от неизвестного отправителя и всегда до перехода по ссылке наводить курсор на ссылку, чтобы увидеть, куда она ведет. Также до ввода своих учетных данных нужно убедиться, что сайт не фишинговый. Также эксперты добавили, что распространение вредоносных ссылок Telegraph с помощью фишинговых электронных писем резко возросло, поскольку в 2022 году обнаружено более 90% фишинговых кампаний Telegraph^[1].

Ссылки

Ссылка на Telegraph

Примечания