Rusya'nın Rostec'in, anonim Telegram kullanıcılarının kimliklerini ortaya çıkarmasına izin veren bir platform satın aldığı bildirildi, muhtemelen ülke dışındaki olumsuz haberleri yıkmak için kullanıldı.
Rostekh, 800 işletme ve 15 şirketten oluşan devlete ait bir teknoloji ve savunma sistemleri şirketidir.
Ülke içindeki bilgilerin dolaşımının izlenmesinde aktif bir rolü olan kuruluş, özellikle Rus devletini eleştiren Telegram kanalı yöneticilerinin kimliğiyle ilgilenmektedir.
Bu, 2022'de anonim telgraf kanalı sahiplerinin ve blogcularının bir dizi tutuklanmasından sonra konuyu araştıran Rus medyası Bell ve Medusa tarafından bildirildi.
Çan, Tatler dergisi Arian Romanovsky'nin ve gazeteci Tamerlan Bigaev'in eski editörü olan Ticari Direktör Ksenia Sobchak Kirill Sukhanov'un tutuklanması da dahil olmak üzere Telegram'ın güvenliğine güveni saran birkaç dava sunuyor. "Telegram Kanalı.
Aynı raporlara göre, Rostec'in iştiraki "Avtomatika" (автоматика) 2021'de T. Hunter adlı bir St. Petersburg BT şirketi satın aldı ve bu da telgraftaki anonim kullanıcıları tanımlamak için kullanılabilecek bir ürün geliştirdi.
Araç, "Hunter" anlamına gelen "Okhotnik" (охотник) olarak adlandırıldığı iddia ediliyor. Anonim Telegram kullanıcılarının maskelenmesine yol açabilecek ilişkiler ve korelasyonlar yapmak için 700'den fazla veri noktası kullandığı söyleniyor.
Veri noktaları sosyal ağlardan, bloglardan, forumlardan, anlık haberciler, bülten tahtaları, kripto para blok zincirleri, darknet ve devlet hizmetlerinden ve endişe isimleri, takma adlar, e -posta adresleri, web siteleri, alanlar, kripto cüzdanları, şifreleme anahtarları, telefon numaraları, telefon numaraları, coğrafi konum bilgisi, IP adresleri ve daha fazlası.
"Hunter", hedeflenen kullanıcılar tarafından geçmişte herhangi bir noktada yapılan herhangi bir hatayı bulabilir, bu nedenle gerçek kimliklerinin en ufak ve en uzak maruziyeti bile dekonimleştirme yolları oluşturmak için kullanılabilir.
The Bell, "Yazarların" atılım "pazarının soruşturmasının muhatapları," Hunter "ı tanınmış Telegram Bot Chimera ile karşılaştırın."
"Benzer programlar internette ve karaborsada da mevcuttur, ancak en iyi ihtimalle, çoğu bilginin güncel olduğu ve alaka düzeyinin kontrol edilmesi gereken birleştirilmiş veritabanları içerir."
Dahası, bu programlardan farklı olarak, "Hunter" tamamen yasaldır ve Rus yetkilileri onu Palantir'in ürünleri veya Paterva'nın Maltego platformuyla karşılaştırır.
Rostec'in 2023 yılında Rusya İçişleri Bakanlığı ve Ülkenin Federal Güvenlik Servisi (FSB) operasyonel ve teknik birimlerinin tüm departmanlarına "avcı" satmayı planladığı bildiriliyor.
Aralık 2022'den bu yana ülkenin Adalet Bakanlığı tarafından yabancı bir ajan olarak sınıflandırılan Rus Dijital Koruma Hakları Örgütü Roskomsvoboda'nın bir BT uzmanı, "Avcı" nın telgraf kanalı sahiplerini sadece veri noktaları kullanarak tanımlayamayacağını söyledi.
Bunun yerine, platformda sıfır günlük bir güvenlik açığı kullandıklarına veya kullanıcıları dekonimleştirmek için Telegram'da bir içeriden çalıştıklarına inanıyorlar.
BleepingComputer, yukarıdakiler hakkında bir yorum için Telegram ile iletişime geçti, ancak henüz bir yanıt almadık.
GÜNCELLEME 3/27/23 - Bir telgraf sözcüsü BlewingComputer'a aşağıdaki yorumu gönderdi:
Telegram, uygulamalar aracılığıyla veya API aracılığıyla kanalların yöneticilerini tanımlamak için herhangi bir araça izin vermez. Kanallar, otoriter ülkelerdeki demokrasi yanlısı hareketleri ve dünya çapında protestoları kolaylaştırmak için tasarlanmıştır.
Kanal yöneticilerinin kendilerini anonimleştirmesinin yaygın bir yolu, izlenebilecek promosyon içeriği için ödemeleri kabul etmektir.
Kullanıcıların Telegram tarafından sunulan korumaları geçersiz kılabilmesinin bir başka yolu, kanallarına üçüncü taraf botlara (örneğin istatistikler veya harici reklam ağlarına katılım) erişim sağlamak veya gizlilik politikaları kendimizden farklı olabilecek üçüncü taraf telgraf uygulamalarını kullanmaktır. Bu nedenle, yalnızca resmi telgraf uygulamalarını ve resmi telgraf botlarını kullanmanızı öneririz.
Microsoft, Outlook Zero Day Sömürü algılamaya ilişkin ipuçlarını paylaşıyor
Kış Vivern APT Hacker'ları kötü amaçlı yazılım yüklemek için sahte antivirüs taramaları kullanır
Microsoft, Nisan 2022'den bu yana Rus hackerlar tarafından kullanılan Outlook Zero Day'i düzeltiyor
Stalker 2 oyun geliştiricisi Rus hacktivistleri tarafından hacklendi, veri çalındı
Rusya hükümet kuruluşlarında yabancı mesajlaşma uygulamalarını yasaklıyor
Kaynak: Bleeping Computer