– Vi uppmanar både verksamheter och Telegram-användare att vara uppmärksamma på e-postmeddelanden som har deras användarnamn i ämnet eller andra tecken på att meddelandet kan innehålla skadlig kod. Med tanke på den snabba utvecklingen och de många fördelar som cyberkriminella sett med Telegram kan vi förvänta oss en ökad användning av plattformen för skadlig och kriminell verksamhet framöver, säger Mats Ekdahl, säkerhetsexpert på Check Point.

Direktmeddelandetjänsten Telegram har snabbt stigit i popularitet och var i januari i år den mest nedladdade appen världen över med mer än 63 miljoner installationer. Många användare gick över till Telegram när konkurrerande Whatsapp ändrade sina integritetsinställningar. Tjänsten har fler än 500 miljoner aktiva användare varje månad. 

Att sprida skadlig kod via Telegram har flera fördelar jämfört med konventionell webbaserad hantering av skadlig kod. Telegram är en etablerad, lättanvänd och stabil tjänst som inte blockeras av antivirusmotorer eller av nätverkshanteringsverktyg hos företag. Angripare kan också vara anonyma eftersom registreringsprocessen endast kräver ett mobilnummer. 

De unika kommunikationsfunktionerna i Telegram betyder att angripare enkelt kan komma över data från offrens datorer eller överföra nya skadliga filer till infekterade maskiner. Telegram gör det också möjligt för cyberkriminella att använda sina mobila enheter för att komma åt infekterade datorer från nästan vilken plats som helst.