[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb3.22.4″][et_pb_row _builder_version=\u00a0\u00bb3.25″][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb3.25″ custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb3.22.4″]<\/p>\n
Telegram a \u00e9t\u00e9 fond\u00e9 en 2013 par deux fr\u00e8res russes, Nikola\u00ef et Pavel Dourov, \u00e9galement \u00e0 l\u2019origine du r\u00e9seau social Vkontakte. Leur but\u00a0? Proposer une application de messagerie s\u00e9curis\u00e9e permettant aux utilisateurs d\u2019\u00e9changer (messages, photos, vid\u00e9os, URL et autres fichiers) en toute confidentialit\u00e9 via un syst\u00e8me de chiffrement baptis\u00e9 MTProto. Bien que le syst\u00e8me de chiffrement d\u00e9velopp\u00e9 par Telegram suscite quelques critiques, le r\u00e9seau social n\u2019a cess\u00e9 de gagner en visibilit\u00e9 et en utilisateurs depuis sa cr\u00e9ation pour atteindre, fin 2018, environ 200 millions d\u2019utilisateurs r\u00e9guliers (soit environ 15 milliards de messages envoy\u00e9s chaque jour). Ce r\u00e9seau demeure toutefois loin derri\u00e8re Facebook qui totalise 2,2 milliards d\u2019utilisateurs ou encore WhatsApp qui en recense 1,5 milliard.<\/p>\n
[\/et_pb_text][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/graph.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="40%" module_alignment="center" custom_margin="||-1px|||"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4" custom_margin="||-44px|||"]<\/p>\n
La gratuit\u00e9 et la promesse d\u2019un chiffrement de bout en bout expliquent en partie l\u2019engouement des utilisateurs pour Telegram.<\/strong> En effet, l\u2019application propose un chat<\/em> secret utilisant le chiffrement et via lequel les messages sont enregistr\u00e9s sur l\u2019appareil utilis\u00e9 (smartphone<\/em> par exemple) et non sur le Cloud<\/em>. L\u2019utilisateur peut ainsi choisir d\u2019effacer des messages, sans que ceux-ci ne soient obligatoirement conserv\u00e9s sur le serveur. D\u2019autre part, Telegram semble \u00eatre un des r\u00e9seaux les plus surs en termes d\u2019anonymat. Une \u00e9tude[1]<\/span><\/a> r\u00e9alis\u00e9e par le m\u00e9dia new-yorkais Outline a permis de collecter les avis de 13 administrateurs et\/ou propri\u00e9taires de channels<\/em> proposant des contenus illicites. La majeure partie d\u2019entre eux s\u2019accorde sur un point\u00a0: Telegram propose une grande vari\u00e9t\u00e9 d\u2019options permettant de garder l\u2019identit\u00e9 des utilisateurs priv\u00e9e. C\u2019est notamment pour cette raison que les cr\u00e9ateurs et g\u00e9rants de channels<\/em> distribuent leurs contenus pirat\u00e9s via cette application. En effet, depuis 2015, Telegram utilise une plateforme de \u00ab\u00a0bot\u00a0\u00bb destin\u00e9e aux d\u00e9veloppeurs. Gr\u00e2ce au syst\u00e8me d\u2019API, les utilisateurs peuvent donc g\u00e9rer la mani\u00e8re dont les interactions prennent place et sont prot\u00e9g\u00e9es sur le r\u00e9seau. Par ailleurs et contrairement \u00e0 WhatsApp, le num\u00e9ro de t\u00e9l\u00e9phone de l\u2019utilisateur, requis lors de l\u2019inscription, n\u2019apparait ensuite pas au sein des channels<\/em>.<\/p>\n Ces options de confidentialit\u00e9 combin\u00e9es \u00e0 des \u00e9l\u00e9ments contextuels sont \u00e0 l\u2019origine de la rapide mont\u00e9e en puissance de Telegram. <\/strong>Prenons par exemple les \u00e9v\u00e8nements d\u2019octobre 2014, lorsque plus de 1,5 million d\u2019utilisateurs cor\u00e9ens basculent de Kakao Talk (application de messagerie cor\u00e9enne) vers l\u2019application Telegram. La Pr\u00e9sidente Park Geun-Hye venait en effet d\u2019annoncer la mise sous surveillance de l\u2019ensemble des communications \u00e9lectroniques des citoyens, rendant possible l\u2019arrestation de tout utilisateur ayant exprim\u00e9 des critiques ou lanc\u00e9 des rumeurs \u00e0 l\u2019encontre du r\u00e9gime. Autre fait d\u2019actualit\u00e9 ayant projet\u00e9 Telegram au rang des applications mondialement connues, la d\u00e9cision du gouvernement br\u00e9silien de bannir WhatsApp, en d\u00e9cembre 2015. Depuis, le service de messagerie est \u00e0 nouveau utilisable par les citoyens mais aurait \u00e9t\u00e9 d\u00e9sert\u00e9 par une partie de ses utilisateurs locaux. En effet, des soup\u00e7ons subsistent quant \u00e0 l\u2019existence de campagnes de diffusion de fake news[2]<\/strong><\/span><\/a><\/em> via des comptes WhatsApp d\u00e9tenus par le gouvernement et ses soutiens. Afin de renforcer sa position de favori, l\u2019\u00e9quipe de campagne de Jair Bolsonaro aurait financ\u00e9 l\u2019envoi de centaines de milliers de messages. Malgr\u00e9 la fermeture de certains comptes en r\u00e9action au scandale, le r\u00e9seau social WhatsApp aurait subi un certain recul de popularit\u00e9 au Br\u00e9sil\u00a0; de quoi renforcer encore celle de Telegram. L\u2019application de messagerie aurait d\u2019ailleurs gagn\u00e9 3 millions d\u2019utilisateurs suppl\u00e9mentaires \u00e0 l\u2019issue de la panne qui a impact\u00e9 WhatsApp et Facebook le 13 mars dernier.<\/p>\n En outre, la surveillance accrue du r\u00e9seau Tor par les autorit\u00e9s<\/strong> (cf. la fermeture de deux march\u00e9s noirs tr\u00e8s populaires\u00a0: Hansa Market et AlphaBay) favorise la migration des communaut\u00e9s d\u2019internautes,<\/strong> malveillants ou non, vers d\u2019autres r\u00e9seaux plus \u00e0 l\u2019abri des regards. In\u00e9luctablement, les avantages de confidentialit\u00e9 conf\u00e9r\u00e9s \u00e0 l\u2019utilisateur sur Telegram attisent la curiosit\u00e9 et souvent, la censure de gouvernements autoritaires. Citons par exemple la Russie[3]<\/span><\/a>, l\u2019Iran et la Chine.<\/p>\n <\/p>\n Afin de comprendre et analyser l\u2019organisation des activit\u00e9s malveillantes des pirates op\u00e9rant depuis cette plateforme, notre \u00e9quipe de <\/strong>Cyber Threat Intelligence<\/strong><\/a> a pass\u00e9 plusieurs mois au sein de Telegram. Tour d\u2019horizon des menaces pr\u00e9sentes au sein de ce r\u00e9seau. <\/strong><\/p>\n <\/p>\n <\/p>\n Notre immersion au sein du r\u00e9seau Telegram a d\u00e9but\u00e9 au deuxi\u00e8me semestre 2018 et s\u2019est poursuivie jusqu\u2019au premier trimestre de l\u2019ann\u00e9e 2019.<\/p>\n Nous avons concentr\u00e9 nos efforts de recherches sur la d\u00e9tection de groupes Telegram internationaux r\u00e9unis autour de la fraude, du piratage, du carding<\/em> <\/strong>(dans sa d\u00e9finition globale, \u00e0 savoir le trafic en ligne de cartes bancaires, de comptes bancaires ou de toute autre information relative \u00e0 des donn\u00e9es personnelles et obtenue de fa\u00e7on frauduleuse), du partage de donn\u00e9es vol\u00e9es et d\u2019outils malveillants<\/strong>. En bref, nous souhaitions d\u00e9couvrir si les menaces que nous d\u00e9tectons chaque jour pour nos clients \u00e9taient \u00e9galement pr\u00e9sentes sur Telegram, et sous quelle(s) forme(s).<\/p>\n Au total, ce sont plus de 150 groupes Telegram<\/strong> rassembl\u00e9s autour de ces th\u00e9matiques qui ont \u00e9t\u00e9 int\u00e9gr\u00e9s par notre \u00e9quipe, afin de collecter un maximum d\u2019informations sur les activit\u00e9s malveillantes op\u00e9r\u00e9es par certains membres de ce r\u00e9seau social. Ces groupes ont \u00e9t\u00e9 identifi\u00e9s via des techniques de recherche bas\u00e9es sur l\u2019OSINT<\/strong>\u00a0:<\/p>\n Google dorks (des liens d\u2019invitation vers des channels<\/em> sont index\u00e9s par Google)\u00a0: pour ce faire, il suffit de prendre la racine des liens d\u2019invitation de Telegram :<\/p>\n https:\/\/t.me\/joinchat\/[ID] et de lancer des recherches sur Google qui permettent de d\u00e9tecter potentiellement plusieurs milliers de liens d\u2019invitations vers des groupes Telegram\u00a0:<\/span><\/a><\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/google_dork_1.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="47%" module_alignment="center" custom_margin="34px||48px|||"][\/et_pb_image][et_pb_text _builder_version="3.22.4"]<\/p>\n Il suffit ensuite de contextualiser la recherche en fonction de l\u2019\u00e9cosyst\u00e8me vis\u00e9 pour acc\u00e9der aux groupes souhait\u00e9s\u00a0:<\/p>\n [\/et_pb_text][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/google_dork_2.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="47%" module_alignment="center" min_height="272px" custom_margin="22px||-1px|||"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n Ces requ\u00eates nous ont servi de point de d\u00e9part pour effectuer notre sourcing<\/em> et nous ont permis d\u2019acc\u00e9der \u00e0 des channels<\/em> priv\u00e9s ou publics. D\u2019autres m\u00e9thodes sont venues compl\u00e9ter notre d\u00e9marche :<\/p>\n En proc\u00e9dant ainsi, nous avons pu rejoindre des communaut\u00e9s totalisant plus d\u20191,2 million d\u2019utilisateurs<\/strong> anglophones, arabophones et francophones. Nous avons analys\u00e9 les conversations, les donn\u00e9es et les fichiers qui y \u00e9taient partag\u00e9s, afin de rendre compte du type d\u2019information transitant sur ce r\u00e9seau.<\/p>\n Durant notre investigation, nous avons constat\u00e9 que les groupes form\u00e9s sur Telegram pouvaient \u00eatre tr\u00e8s volatiles <\/strong>et poss\u00e9daient une dur\u00e9e de vie variable,<\/strong>\u00a0allant de quelques jours ou semaines d\u2019existence pour certains, \u00e0 plusieurs mois ou ann\u00e9es pour d\u2019autres. L\u2019inventivit\u00e9 des utilisateurs entrainant l\u2019instantan\u00e9it\u00e9 du besoin, les abonn\u00e9s n\u2019h\u00e9sitent pas \u00e0 d\u00e9laisser un fil de discussion pour en suivre un autre,<\/strong> qu\u2019ils jugent plus pertinent. Outre le jeu de la concurrence, la dur\u00e9e de vie des groupes Telegram peut s\u2019expliquer par plusieurs facteurs concomitants\u00a0: le niveau d\u2019activit\u00e9 du channel<\/em> qui permet de r\u00e9unir et de fid\u00e9liser des utilisateurs dans le temps (possibilit\u00e9 d\u2019accueillir jusqu\u2019\u00e0 200\u00a0000 membres au sein d\u2019un seul groupe), l\u2019interd\u00e9pendance avec les autres groupes de discussion\u00a0: lorsqu\u2019un channel<\/em> Telegram est r\u00e9f\u00e9renc\u00e9 par d\u2019autres channels<\/em> cela participe directement de sa visibilit\u00e9, de sa cr\u00e9dibilit\u00e9 et de son influence. Citons aussi la volont\u00e9 des administrateurs d\u2019un groupe de compliquer le suivi de leur channel<\/em> par les autorit\u00e9s, en migrant r\u00e9guli\u00e8rement vers un nouveau canal portant un nom et une adresse diff\u00e9rents\u00a0:<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/changement_channel.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="42%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n Plong\u00e9s au c\u0153ur de ce r\u00e9seau social, nous avons souhait\u00e9 r\u00e9pondre \u00e0 plusieurs questions\u00a0: comment les internautes organisent-ils leurs activit\u00e9s malveillantes sur ce r\u00e9seau, quel contenu se partagent-ils et quels impacts cela peut-il avoir pour les utilisateurs ou les soci\u00e9t\u00e9s vis\u00e9s par ces activit\u00e9s\u00a0?<\/strong><\/p>\n <\/p>\n <\/p>\n De notre immersion au sein de ces channels<\/em> Telegram, il en ressort que le r\u00e9seau se structure \u00e0 la mani\u00e8re des sections pr\u00e9sentes sur les forums malveillants du Surface ou du Dark Web. On trouve ainsi des groupes sp\u00e9cialis\u00e9s dans le partage de donn\u00e9es vol\u00e9es <\/strong>(bases de donn\u00e9es, donn\u00e9es utilisateurs, donn\u00e9es bancaires), d\u2019autres dans le partage d\u2019information et de documentation<\/strong> sur des activit\u00e9s malveillantes<\/strong> (tutoriels de piratage, techniques de fraude, social engineering,<\/em> etc). Il est \u00e9galement possible d\u2019y trouver des outils malveillants, tels que des malwares<\/em> en vente ou en libre acc\u00e8s <\/strong>sur plusieurs channels<\/em>.<\/p>\n <\/p>\n <\/p>\n <\/p>\n Ce qui surprend, \u00e0 la diff\u00e9rence de certaines communaut\u00e9s malveillantes connues, c\u2019est la gratuit\u00e9 et l\u2019accessibilit\u00e9 des informations partag\u00e9es<\/strong>. Si certains produits propos\u00e9s sont accessibles uniquement moyennant paiement (Bitcoin, PCS, MasterCard, etc.), tout ou presque est mis \u00e0 disposition de la communaut\u00e9 par l\u2019interm\u00e9diaire d\u2019op\u00e9rations de fid\u00e9lisation men\u00e9es par les administrateurs des groupes Telegram, sous la forme de dons (\u00ab\u00a0giveaways<\/em>\u00a0\u00bb)<\/strong>. Par ailleurs, contrairement \u00e0 d\u2019autres services de messagerie (Discord par exemple), il existe tr\u00e8s peu de restrictions quant \u00e0 l\u2019acc\u00e8s aux channels<\/em> ce qui permet \u00e0 tout utilisateur ayant d\u00e9tect\u00e9 un groupe de discussion de le rejoindre \u00e0 sa guise. Les identifiants de connexion et autres donn\u00e9es personnelles des utilisateurs de services en ligne sont ainsi partag\u00e9s en flux continu sur les diff\u00e9rents channels<\/em> que nous avons s\u00e9lectionn\u00e9s.<\/p>\n D\u2019apr\u00e8s nos observations, les services dont les comptes utilisateurs sont les plus pris\u00e9s sont<\/strong>\u00a0:<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25" column_structure="1_3,1_3,1_3"][et_pb_column type="1_3" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/fortnite_credz.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="65%" module_alignment="center"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_3" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/netflix_credz.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="65%" module_alignment="center"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_3" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/spotify_credz.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="56%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25" column_structure="1_2,1_2"][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/nordvpn_credz.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="52%" module_alignment="center"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/hotstar_credz.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="54%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4" custom_margin="21px||21px|||"]<\/p>\n Des num\u00e9ros de cartes bancaires et des comptes PayPal d\u2019utilisateurs l\u00e9gitimes sont \u00e9galement publi\u00e9s pour la communaut\u00e9<\/strong>. Il est toutefois possible que ces cartes soient d\u00e9lib\u00e9r\u00e9ment partag\u00e9es par des pirates aguerris \u00e0 des utilisateurs moins confirm\u00e9s, pour que ces derniers en fassent usage sans pr\u00e9caution et commettent une faute qui prot\u00e9gerait ceux qui les ont pirat\u00e9es et exploit\u00e9es en premier lieu.\u00a0<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row custom_padding="||34px|||" _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/paypal_cb.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="45%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4" custom_margin="||32px|||"]<\/p>\n Preuve du ph\u00e9nom\u00e8ne de migration des pirates sur ce r\u00e9seau social, certains sites Web ill\u00e9gaux de revente de cartes bancaires ont fait le choix d\u2019ouvrir leur channel<\/em> Telegram afin de communiquer \u00e0 leur communaut\u00e9 leurs derni\u00e8res trouvailles\u00a0:<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/annonce_dump_card.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="37%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4" custom_margin="20px|||||" custom_padding="18px|||||"]<\/p>\n <\/p>\n Au-del\u00e0 du partage de donn\u00e9es vol\u00e9es, l\u2019autre trait caract\u00e9ristique de ce r\u00e9seau est le partage de documentation gratuitement vers tous les membres<\/strong>, notamment pour les renseigner sur les derni\u00e8res techniques de carding<\/em> ou de piratage<\/strong>. Ces conseils prennent la forme de tutoriels et peuvent poursuivre des objectifs futiles\u00a0– la cr\u00e9ation d\u2019un bot<\/em> pour am\u00e9liorer un personnage de jeu vid\u00e9o par exemple – ou tout \u00e0 fait malveillants\u00a0: la connaissance de techniques de fraude ou de piratage (cf. ci-dessous<\/em>). La multitude de \u00ab\u00a0formations\u00a0\u00bb propos\u00e9es par les utilisateurs est impressionnante et la documentation peut parfois atteindre plusieurs dizaines de gigaoctet de contenu<\/strong>\u00a0(chaque fichier ne doit d\u00e9passer 1.5 gigaoctet \u2013 soit l\u2019\u00e9quivalent d\u2019un film complet – et il est possible d\u2019en partager autant que l\u2019on souhaite) :<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/77GB_hacking_tutorial.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="43%" module_alignment="center"][\/et_pb_image][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/carding_tutorial.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="37%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n Dans le cadre de notre investigation, nous avons pu nous procurer des exemplaires de documentation mettant en lumi\u00e8re des actes de malveillance, tels que ces partages de tutoriels d\u00e9taillant aux utilisateurs des techniques de carding<\/em> applicables sur des sites Web populaires<\/strong> (celui d\u2019une marque de chaussures et de Hi-Fi<\/em>)\u00a0:\u00a0<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25" column_structure="1_2,1_2"][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/carding_method_1.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="60%" module_alignment="center"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/carding_method_2.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="50%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n Les membres peuvent ainsi se procurer librement des astuces sur des techniques de fraudes et passer ensuite \u00e0 la pratique. D\u2019autres groupes ont m\u00eame choisi de se consacrer exclusivement \u00e0 l\u2019instruction d\u2019internautes sur ces techniques\u00a0:<\/p>\n [\/et_pb_text][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/carding_method_for_free.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="53%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n <\/p>\n Plus inqui\u00e9tant encore que le partage de connaissance ou de donn\u00e9es vol\u00e9es, des outils malveillants et des bases de donn\u00e9es pirat\u00e9es circulent quotidiennement<\/strong> au sein des groupes Telegram. Certains channels<\/em> sont effectivement devenus de v\u00e9ritables places de march\u00e9s noirs pour les pirates en qu\u00eate d\u2019outils d\u2019attaques sp\u00e9cifiques et ce, de mani\u00e8re gratuite ou moyennant quelques Bitcoins. Notre immersion au sein du r\u00e9seau nous a permis de constater que les groupes privil\u00e9giaient les outils d\u00e9di\u00e9s aux attaques de type credentials stuffing, DDoS<\/em>, bruteforce<\/em> sur des syst\u00e8mes CMS<\/strong> (syst\u00e8me de gestion de contenu) sp\u00e9cifiques, ou encore ceux facilitant les attaques par ransomware<\/em>, <\/strong>par RAT<\/em> <\/strong>ou via cryptomineurs<\/em><\/strong>\u00a0:<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25" column_structure="1_2,1_2"][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/tools_1.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="81%" module_alignment="center"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/tools_2.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="93%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n Particuli\u00e8rement pris\u00e9s par les attaquants, les fichiers de configuration fonctionnant avec les logiciels de credentials stuffing<\/em> comme Sentry MBA, STORM ou SNIPR sont nombreux sur Telegram<\/strong>. Ces outils permettent aux pirates de tester massivement des identifiants (nom d\u2019utilisateur et mot de passe) r\u00e9cup\u00e9r\u00e9s depuis des bases de donn\u00e9es vol\u00e9es sur des sites sp\u00e9cifiques jusqu\u2019\u00e0 obtenir un compte valide. Les utilisateurs peu confirm\u00e9s sont souvent \u00e0 la recherche de ce type de fichier car leur d\u00e9veloppement ex-nihilo<\/em> requiert des comp\u00e9tences techniques. Le fait de pouvoir trouver ces fichiers en libre acc\u00e8s sur le r\u00e9seau permet ainsi de rendre ce type d\u2019attaque accessible \u00e0 tous les utilisateurs<\/strong>.<\/p>\n Nous avons pu nous procurer plusieurs \u00e9chantillons de fichiers de configuration ciblant des sites connus et pour lesquels les comptes utilisateurs sont particuli\u00e8rement recherch\u00e9s\u00a0:<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25" column_structure="1_2,1_2"][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/conf_sentry_1.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="80%" module_alignment="center"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/conf_storm.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="95%" module_alignment="center"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n Les cryptomineurs<\/em> et ransomware<\/em><\/strong> sont \u00e9galement tr\u00e8s recherch\u00e9s par les attaquants. Telegram constitue un vivier au sein duquel il est facile de trouver chaussure \u00e0 son pied pour les attaquants, que ce soit en t\u00e9l\u00e9chargeant des logiciels malveillants disponibles gratuitement ou en finan\u00e7ant des acteurs qui les proposent \u00e0 la vente. Il suffit de quelques recherches pour se procurer des outils de cryptominage :<\/p>\n [\/et_pb_text][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/cryptomonieur.png" align="center" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n Un autre utilisateur propose par exemple quatre ransomwares<\/em> connus<\/strong> (Cerber, Crysis, Locky et Cryptolocker<\/strong>) pour quelques Bitcoin seulement (respectivement 0,05\u00a0; 0,08\u00a0; 0,03 et 0,07 BTC). D\u00e9couvert en septembre 2013, CryptoLocker (capture d\u2019\u00e9cran ci-dessous<\/em>) est un malware capable de chiffrer les fichiers pr\u00e9sents sur le poste de la victime afin d\u2019exiger une ran\u00e7on en \u00e9change de leur d\u00e9chiffrement. Moyennant une commission de 20% environ, certains pirates proposent m\u00eame \u00e0 leurs clients de s\u2019occuper de l\u2019attaque et de leur verser les b\u00e9n\u00e9fices. Les trois autres logiciels malveillants appartiennent \u00e9galement \u00e0 la famille des ransomwares<\/em>, ce qui souligne une autre caract\u00e9ristique du r\u00e9seau Telegram\u00a0: l\u2019aspect lucratif des attaques. D\u2019apr\u00e8s nos observations, bien que le panel d\u2019options malveillantes soit extr\u00eamement large, il semble que le contenu des channels<\/em> soit utilis\u00e9 en premier lieu par des particuliers et serve leurs besoins d\u2019argent.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25" column_structure="1_3,1_3,1_3"][et_pb_column type="1_3" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/ransomware.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_3" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/cryisis.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_3" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/cerber.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25" column_structure="1_2,1_2"][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/locky_picture.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/cryptolocker-picture.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n \u00a0Enfin, d\u2019autres utilisateurs partagent les r\u00e9sultats de leur propre piratage – ou ceux qu\u2019ils trouvent int\u00e9ressants – afin de faire b\u00e9n\u00e9ficier la communaut\u00e9 de leurs d\u00e9couvertes. Parmi les quelques exemples qui ont ponctu\u00e9 notre immersion\u00a0: des identifiants de connexion \u00e0 une cam\u00e9ra expos\u00e9e sur Internet, <\/strong>un stock de pr\u00e8s de 1 To de donn\u00e9es fuit\u00e9es propos\u00e9es en vente pour une centaine d\u2019euros<\/strong> (comprenant les r\u00e9centes bases \u00ab\u00a0Collection 1# \u00e0 5#\u00a0\u00bb) :<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25" column_structure="1_2,1_2"][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/cctv_credz.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="74%" module_alignment="center"][\/et_pb_image][\/et_pb_column][et_pb_column type="1_2" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_image src="https:\/\/www.intrinsec.com\/wp-content\/uploads\/2019\/04\/1000GB-of-data.png" align_tablet="center" align_last_edited="on|desktop" _builder_version="3.23" width="75%"][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version="3.25"][et_pb_column type="4_4" _builder_version="3.25" custom_padding="|||" custom_padding__hover="|||"][et_pb_text _builder_version="3.22.4"]<\/p>\n <\/p>\n Les observations que nous avons r\u00e9alis\u00e9es nous ont permis de d\u00e9duire le constat suivant\u00a0: l\u2019application Telegram constitue un vecteur de menaces<\/strong> du fait de sa capacit\u00e9 \u00e0 offrir un condens\u00e9 de tous les sch\u00e9mas de fraude et techniques de piratage disponibles sur le Web<\/strong>. Le volume d\u2019information disponible coupl\u00e9 \u00e0 l\u2019accessibilit\u00e9 \u00e0 ce r\u00e9seau favorise in\u00e9vitablement la diffusion du risque\u00a0: un num\u00e9ro de t\u00e9l\u00e9phone, un acc\u00e8s Internet, quelques recherches \u00e9l\u00e9mentaires et il devient possible pour n\u2019importe qui d\u2019acc\u00e9der \u00e0 plusieurs groupes de conversation malveillants. Ces changements de param\u00e8tres dans l\u2019acc\u00e8s \u00e0 l\u2019information nuisible renforcent consid\u00e9rablement le challenge qui se pose aux soci\u00e9t\u00e9s.<\/p>\n D\u2019un c\u00f4t\u00e9, les soci\u00e9t\u00e9s font face \u00e0 des vecteurs de menaces qui se multiplient\u00a0: comme nous l\u2019avons \u00e9voqu\u00e9 en introduction, la fragilisation des forums h\u00e9berg\u00e9s sur le r\u00e9seau Tor (r\u00e9cemment[4]<\/span><\/a> encore) entra\u00eene un d\u00e9placement des acteurs malveillants sur des r\u00e9seaux comme Telegram mais pas seulement\u00a0; WhatsApp et Discord sont \u00e9galement investis par les attaquants. De l\u2019autre, elles font face \u00e0 de nouvelles attentes, que ce soit en termes \u00e9conomiques<\/strong> (si un service payant est syst\u00e9matiquement contourn\u00e9 par des utilisateurs malveillants, sa p\u00e9rennit\u00e9 pourrait \u00eatre compromise) ou en termes d\u2019image<\/strong> (comment conserver la confiance de ses clients si des donn\u00e9es utilisateurs circulent en libre acc\u00e8s\u00a0?). La n\u00e9cessit\u00e9 de pr\u00e9server l\u2019int\u00e9grit\u00e9 de leurs syst\u00e8mes, contenant notamment des donn\u00e9es clients,<\/strong> apparait alors comme essentiel. Les objectifs de conformit\u00e9 et d\u2019\u00e9thique renforcent \u00e9galement le besoin de mettre en place une strat\u00e9gie de d\u00e9tection et de r\u00e9ponse \u00e0 ces menaces.<\/p>\n Cependant, la t\u00e2che peut s\u2019av\u00e9rer complexe car Telegram est un moyen de communication qui demande un suivi rigoureux du fait de l\u2019instantan\u00e9it\u00e9 des \u00e9changes, de la volatilit\u00e9 des channels<\/em> et de la croissance exponentielle des contenus. L\u2019un des moyens d\u2019actions possibles pour surmonter ce probl\u00e8me consiste \u00e0 effectuer une veille r\u00e9currente d\u00e9di\u00e9e<\/strong>. Via son \u00e9quipe de veilleurs\/linguistes et sous couvert d\u2019une phase de sourcing<\/em> adapt\u00e9e, Intrinsec<\/a> est en mesure de mettre en place ce type de veille sp\u00e9cifique, afin d\u2019observer r\u00e9guli\u00e8rement les \u00e9volutions des diff\u00e9rents r\u00e9seaux et d\u2019identifier, dans un d\u00e9lai court, les derniers sch\u00e9mas de fraude ou techniques de piratage partag\u00e9s qui sont susceptibles de repr\u00e9senter un risque pour une entit\u00e9. Ces d\u00e9tections permettent ensuite aux entreprises concern\u00e9es de lancer des d\u00e9marches d\u2019investigation que nous encadrons afin d\u2019appliquer in fine<\/em>, des contre-mesures adapt\u00e9es. Ainsi, si du contenu ill\u00e9gal est d\u00e9tect\u00e9, il est ensuite possible de soumettre des demandes de takedown[5]<\/strong><\/span><\/a><\/em> aupr\u00e8s de Telegram pour requ\u00e9rir la fermeture d\u2019un channel<\/em>. D\u2019autres outils de mod\u00e9ration seraient en cours de d\u00e9veloppement mais Telegram semble tout de m\u00eame constituer un r\u00e9seau peu surveill\u00e9. D\u2019apr\u00e8s un propri\u00e9taire d\u2019un channel<\/em> interview\u00e9 par le m\u00e9dia Outline\u00a0[6]<\/span><\/a>, il n\u2019y aurait que tr\u00e8s peu de fermeture de groupes Telegram. L\u2019un des cr\u00e9ateurs, Pavel Durov, pr\u00e9sente d\u2019ailleurs Telegram comme un r\u00e9seau bas\u00e9 sur le libertarisme, au sein duquel \u00ab\u00a0on ne peut avoir plus de libert\u00e9\u00a0<\/a>\u00bb.<\/p>\n <\/p>\n [1]<\/span><\/a> SINGH Manish. In The Outline, \u00ab\u00a0Telegram is the hot new source for pirated content<\/em>\u00a0\u00bb, 21\/04\/2018 https:\/\/theoutline.com\/post\/4143\/telegram-is-the-hot-new-source-for-illegal-downloads?zd=1&zi=2okrhvvs<\/a>.<\/p>\n [2]<\/span><\/a> CARDONA Fran\u00e7ois. \u201cBr\u00e9sil: quand des soutiens de Bolsonaro utilisent WhatsApp pour des \u00abfake-news\u00bb<\/em>\u201d, 25\/10\/2018, http:\/\/www.rfi.fr\/ameriques\/20181025-bresil-soutiens-bolsonaro-whatsapp-fake-news<\/a>.<\/p>\n [3]<\/span><\/a> KISELYOVA Maria, STUBBS Jack. \u201cRussia starts blocking Telegram messenger<\/em>\u201d, 16\/04\/2018, https:\/\/www.reuters.com\/article\/us-russia-telegram-blocking\/russia-starts-blocking-telegram-messenger-idUSKBN1HN13J<\/a>.<\/p>\n [4]<\/span><\/a> EUROPOL. \u201cGlobal law enforcement action against vendors and buyers on the Dark Web<\/em>\u201d, 26\/03\/2019, https:\/\/www.europol.europa.eu\/newsroom\/news\/global-law-enforcement-action-against-vendors-and-buyers-dark-web<\/a><\/p>\n [5]<\/span><\/a> \u00ab\u00a0Wait! 0_o Do you process take-down requests from third parties?<\/em>\u00a0\u00bb. In Telegram Faq. https:\/\/telegram.org\/faq#q-there-39s-illegal-content-on-telegram-how-do-i-take-it-down<\/a><\/p>\n [6]<\/span><\/a> SINGH Manish. In The Outline, \u00ab\u00a0Telegram is the hot new source for pirated content<\/em>\u00a0\u00bb, 21\/04\/2018 https:\/\/theoutline.com\/post\/4143\/telegram-is-the-hot-new-source-for-illegal-downloads?zd=1&zi=2okrhvvs<\/a>.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb3.22.4″ use_background_color_gradient=\u00a0\u00bbon\u00a0\u00bb background_color_gradient_start=\u00a0\u00bb#c9202b\u00a0\u00bb background_color_gradient_end=\u00a0\u00bbrgba(204,42,45,0.56)\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb3.25″ column_structure=\u00a0\u00bb3_4,1_4″][et_pb_column type=\u00a0\u00bb3_4″ _builder_version=\u00a0\u00bb3.25″ custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb3.22.4″ text_font=\u00a0\u00bbNunito Sans||||||||\u00a0\u00bb text_text_color=\u00a0\u00bb#ffffff\u00a0\u00bb text_font_size=\u00a0\u00bb24px\u00a0\u00bb text_line_height=\u00a0\u00bb1.4em\u00a0\u00bb header_font=\u00a0\u00bb||||||||\u00a0\u00bb custom_margin=\u00a0\u00bb-11px|||31px\u00a0\u00bb custom_padding=\u00a0\u00bb13px||\u00a0\u00bb]<\/p>\n \u00a0Vous souhaitez conna\u00eetre votre niveau d\u2019exposition sur les diff\u00e9rentes couches du Web et tester notre service Cyber Threat Intelligence ?<\/strong><\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb1_4″ _builder_version=\u00a0\u00bb3.25″ custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_button button_url=\u00a0\u00bbhttps:\/\/www.intrinsec.com\/contact\u00a0\u00bb url_new_window=\u00a0\u00bbon\u00a0\u00bb button_text=\u00a0\u00bbContactez-nous\u00a0\u00bb button_alignment=\u00a0\u00bbleft\u00a0\u00bb _builder_version=\u00a0\u00bb3.22.4″ custom_button=\u00a0\u00bbon\u00a0\u00bb button_text_size=\u00a0\u00bb18px\u00a0\u00bb button_text_color=\u00a0\u00bb#e02b20″ button_bg_color=\u00a0\u00bb#ffffff\u00a0\u00bb button_border_color=\u00a0\u00bb#ffffff\u00a0\u00bb button_font=\u00a0\u00bbNunito Sans|700|||||||\u00a0\u00bb button_icon=\u00a0\u00bb%%86%%\u00a0\u00bb button_icon_color=\u00a0\u00bb#ffffff\u00a0\u00bb button_icon_placement=\u00a0\u00bbleft\u00a0\u00bb custom_margin=\u00a0\u00bb21px|-30px||17px\u00a0\u00bb][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" [et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb3.22.4″][et_pb_row _builder_version=\u00a0\u00bb3.25″][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb3.25″ custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb3.22.4″] Telegram a \u00e9t\u00e9 fond\u00e9 en 2013 […]<\/p>\n","protected":false},"author":27,"featured_media":219376,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-219332","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-threat-intelligence"],"yoast_head":"\nM\u00e9thode de recherche<\/span><\/h2>\n
\n
Telegram, un eldorado pour les pirates \u00e0 la recherche de donn\u00e9es vol\u00e9es et de nouvelles techniques de fraudes<\/span><\/h2>\n
Des comptes utilisateurs et des donn\u00e9es bancaires \u00e0 port\u00e9e de clic<\/span><\/h3>\n
\n
La connaissance pour tous, partout, tout le temps<\/span><\/h3>\n
Apr\u00e8s l\u2019initiation, le perfectionnement\u00a0: les partages de techniques d\u2019attaques, d\u2019outils malveillants ou de bases de donn\u00e9es sont monnaie courante sur Telegram<\/span><\/h3>\n
<\/h2>\n
Conclusion<\/span><\/h2>\n