如何拦截恶意软件通过 Telegram 和 Discord 窃取的数据

主页 恶意软件分析

如何通过Telegram和Discord拦截恶意软件去除数据

经常，恶意软件使用诸如 - 电报和不和谐之类的平台进行数据渗透。由于其简单性和缺乏构建服务器体系结构的需求，这种去渗透方法已获得了巨大的知名度。但是，这种非常简单也是它的弱点。

在本文中，我们将向您展示如何使用Telegram API获取与威胁参与者活动有关的信息，这些信息可以帮助揭示其身份，将恶意软件样本归因于已知家庭或发现新家庭。

解析电报聊天

首先，我们需要使用以下查询使用威胁智能查找的相关恶意软件样本：

威胁情报查找

ti查找立即提供了在其庞大的数据库中找到的匹配的沙盒会话

ti查找显示了一百个沙盒会话，其中包含与我们查询相匹配的样品。

我们可以选择其中一个，并使用MITM代理功能重新运行。

重新运行

在任何条件中的Sandbox Analysis设置窗口。

在电报中，要发送消息，通常使用两种主要方法：

/sendmessage /senddocument用于发送文本，用于发送文本和文件的任何HTTP方法（GET，POST等）可以使用。 GET方法允许在查询字符串（URL编码）中传递参数，仅可用后方法。帖子方法需要在请求主体中传递参数 /sendmessage /senddocument < /div> /sendmessage < /div> /senddocument < /div> 发送文本发送文本和文件 发送文本 发送文本和文件 编码 1