{"id":47582,"date":"2023-01-24T09:12:41","date_gmt":"2023-01-24T15:12:41","guid":{"rendered":"https:\/\/mickyandoniehn.com\/radio\/2023\/01\/24\/una-de-las-funciones-estrella-de-telegram-se-esta-convirtiendo-en-un-grave-problema\/"},"modified":"2023-01-24T09:12:41","modified_gmt":"2023-01-24T15:12:41","slug":"una-de-las-funciones-estrella-de-telegram-se-esta-convirtiendo-en-un-grave-problema","status":"publish","type":"post","link":"http:\/\/mickyandoniehn.com\/radio\/2023\/01\/24\/una-de-las-funciones-estrella-de-telegram-se-esta-convirtiendo-en-un-grave-problema\/","title":{"rendered":"Una de las funciones estrella de Telegram se est\u00e1 convirtiendo en un grave problema"},"content":{"rendered":"<\/p>\n
\n

Los bots, la gran caracter\u00edstica y ventaja de Telegram, se ha convertido en un verdadero dolor de cabeza para los ingenieros de la compa\u00f1\u00eda: los piratas se aprovechan de ellos para hacer de las suyas.<\/p>\n<\/div>\n

\n

Un informe publicado esta semana concluye que, si bien el uso de\u00a0bots<\/strong>\u00a0de\u00a0Telegram<\/a>\u00a0para filtrar informaci\u00f3n no es nuevo, los piratas inform\u00e1ticos no lo hab\u00edan utilizado en el pasado para el\u00a0phishing<\/a>\u2026 hasta ahora. Esto no pasa en\u00a0WhatsApp<\/a>\u00a0porque no existe dicha opci\u00f3n.<\/p>\n

Los investigadores se\u00f1alaron que el aumento significativo se asocia principalmente con la t\u00e1ctica popular actual de utilizar archivos adjuntos HTML como mecanismos de entrega y la facilidad de configuraci\u00f3n de Telegram.<\/p>\n

La mayor\u00eda de los correos electr\u00f3nicos que contiene alg\u00fan tipo de phishing contienen un archivo HTML adjunto. Este archivo tiene la autenticaci\u00f3n y la ubicaci\u00f3n de un\u00a0bot<\/a>\u00a0de\u00a0Telegram<\/strong>\u00a0codificadas o redirige a un dominio que aloja un kit de phishing con el ID del bot codificado en sus recursos, explican en el estudio.<\/p>\n

Seg\u00fan la definici\u00f3n oficial de la p\u00e1gina web de Telegram, estos bots pueden realizar \u00abcualquier tipo de tarea o servicio<\/em>\u00ab, con funciones populares como ofrecer respuestas a preguntas frecuentes de los usuarios, convertir ciertos tipos de archivos en otros o establecer recordatorios para los usuarios.<\/p>\n

La libertad de la aplicaci\u00f3n es su principal enemigo<\/h2>\n

Por desgracia, \u00abcualquier tipo de tarea o servicio<\/em>\u00bb es lo que atrae a los piratas para realizar sus ataques inform\u00e1ticos.\u00a0Y para filtrar informaci\u00f3n de phishing, la \u00fanica tarea que debe realizar un bot es recibir el texto<\/strong>\u00a0enviado por la v\u00edctima\u00a0y transmitirlo\u00a0<\/strong>al actor de la amenaza a trav\u00e9s del chat de Telegram.<\/p>\n

De hecho, los procedimientos para que los actores de amenazas configuren bots y realicen actividades maliciosas solo requieren tres sencillos pasos con poco coste econ\u00f3mico (ninguno en realidad).<\/p>\n

En primer lugar<\/strong>, y siguiendo las directrices oficiales de Telegram sobre la creaci\u00f3n de bots,\u00a0los piratas inform\u00e1ticos crean bots enviando un mensaje al BotFather en Telegram.<\/strong><\/p>\n

En segundo lugar, utilizan el endpoint API \u00fanico del bot de Telegram para obtener el chat ID<\/strong>, un identificador de sesiones de chat entre el bot y un usuario individual o m\u00faltiples usuarios operando en un chat de grupo. El bot transmitir\u00e1 las credenciales robadas en este chat.<\/p>\n

En tercer lugar, los piratas inform\u00e1ticos insertan el token del bot de Telegram y el ID<\/strong>\u00a0de chat en scripts, programas o archivos maliciosos utilizados en campa\u00f1as de phishing.<\/p>\n

Por suerte, este uso por parte de los piratas de los bots de Telegram ha\u00a0llamado la atenci\u00f3n<\/a>\u00a0del equipo de seguridad, y desde Telegram aseguran estar trabajando para minimizar estas amenazas. Esto con\u00a0WhatsApp<\/strong>\u00a0no pasa y no porque sea m\u00e1s segura la\u00a0aplicaci\u00f3n<\/a>, sino porque es m\u00e1s cerrada.<\/p>\n

Fuente: computerhoy.com<\/strong><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Los bots, la gran caracter\u00edstica y ventaja de Telegram, se ha convertido en un verdadero dolor de cabeza para los ingenieros de la compa\u00f1\u00eda: los piratas se aprovechan de ellos para hacer de las suyas. Un informe publicado esta semana concluye que, si bien el uso de\u00a0bots\u00a0de\u00a0Telegram\u00a0para filtrar informaci\u00f3n no es nuevo, los piratas inform\u00e1ticos …<\/p>\n","protected":false},"author":0,"featured_media":47583,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[5],"tags":[],"class_list":["post-47582","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-noticias"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"http:\/\/mickyandoniehn.com\/radio\/wp-content\/uploads\/2023\/01\/telegram-2885907-32G8z6.jpeg","_links":{"self":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/47582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/comments?post=47582"}],"version-history":[{"count":0,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/47582\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media\/47583"}],"wp:attachment":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media?parent=47582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/categories?post=47582"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/tags?post=47582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}