Telegram

Group-IB เปิดโปง HEAVYGRAM แบ็กดอร์สอดแนม Windows ที่เปลี่ยน Telegram ให้เป็นศูนย์บัญชาการ ใช้บอต บัญชี และกลุ่มรับคำสั่ง ส่งข้อมูลที่ขโมย และควบคุมเครื่องที่ติด แทนการพึ่งเซิร์ฟเวอร์เฉพาะ มัลแวร์ถูกใช้มาตั้งแต่ปลายปี 2566 เล่นงานนักข่าว ผู้เห็นต่างอิหร่าน และผู้ที่มีจุดยืนต่อต้านรัฐบาลอิหร่าน นักวิจัยพบตัวอย่างเพิ่มอีก 29 ชิ้นและเชื่อมโยงปฏิบัติการกับกลุ่ม Handala Hack ด้วยความมั่นใจปานกลาง ความสามารถครอบคลุมการจับภาพหน้าจอ อัดเสียง และขโมยข้อมูล Telegram Desktop

หน่วยงานความมั่นคงไซเบอร์ของสหรัฐ อังกฤษ และเนเธอร์แลนด์ ออกประกาศร่วมเมื่อ 15 กันยายน เปิดโปงมัลแวร์ Windows ที่หน่วยข่าวกรองอิหร่านใช้สอดแนมผู้เห็นต่าง นักข่าว และนักเคลื่อนไหวทั่วโลก มัลแวร์นี้ FBI เรียก HEAVYGRAM ส่วน NCSC เรียก CHOSEN BRICK ควบคุมผ่านแอป Telegram คัดลอกอีเมลและแชท จับภาพหน้าจอ และเปิดไมโครโฟนอัดเสียงได้ FBI ชี้ว่าเป็นฝีมือกระทรวงข่าวกรองอิหร่าน (MOIS)

บริษัท ExPatch เปิดเผยช่องโหว่ใน Telegram Desktop ที่ยอมให้ข้อความจากบอทฝัง JavaScript ซ่อนไว้ในไฟล์ HTML ที่ผู้ใช้ส่งออกจากแชท สคริปต์ทำงานเมื่อเปิดไฟล์ในเบราว์เซอร์ แล้วคัดลอกทุกข้อความในไฟล์ส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีหรือแก้เนื้อหาที่แสดง Telegram แก้ไขในเดือนกรกฎาคมแต่ไฟล์ที่ส่งออกด้วยเวอร์ชันเก่ายังพกสคริปต์ไว้ ช่องโหว่ถูกให้คะแนน CVSS 8.2 และยังไม่มี CVE

กระทรวงยุติธรรมสหรัฐประกาศปฏิบัติการพร้อมกันหลายด้านต่อตลาดออนไลน์ผิดกฎหมายชื่อ Xinbi Guarantee ที่ขายบริการสนับสนุนการหลอกลวง ทั้งยึดช่อง Telegram ริบกระเป๋าคริปโทสองใบ และส่งหน่วยเฉพาะกิจไปปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์ บริษัท Elliptic ร่วมกับหน่วยสืบราชการลับสหรัฐอายัด USDT มูลค่า 52.8 ล้านดอลลาร์จาก 52 กระเป๋า Xinbi เป็นตลาดผิดกฎหมายใหญ่อันดับสองตลอดกาลด้วยยอดธุรกรรม 3 หมื่นล้านดอลลาร์ หลังถูกอายัดตลาดย้ายไปใช้ USDD ที่ไม่มีผู้ออกกลาง

OpenAI ประกาศแบนกลุ่มบัญชี ChatGPT ของรัสเซียที่ใช้ VPN เลี่ยงข้อจำกัดการเข้าถึง เพื่อรันปฏิบัติการสร้างอิทธิพลทางความคิด โดยสร้างโพสต์และคอมเมนต์เผยแพร่บน Substack เทเลแกรม X เฟซบุ๊ก และ LinkedIn เพื่อโปรโมตสถาบันวิจัยชื่อ International Burke Institute ที่อ้างว่าตั้งอยู่ในอิสราเอล เว็บไซต์ของสถาบันมีทั้งงานวิชาการที่คัดลอกและระบุที่มาผิด และดัชนีอธิปไตยที่จัดวางรัสเซียในทางบวก

StealthMole เผยผลตามรอยนามแฝง ModernStealer ที่โพสต์ขายเอกสารด้านการทหาร รัฐบาล นิวเคลียร์ และอวกาศ บนฟอรัมดาร์กเว็บและ Telegram นักวิจัยพบรหัสติดต่อ Session เดียวกันปรากฏใน 30 กระทู้ เชื่อมนามแฝงนี้เข้ากับบัญชี Sassoon Don รวมถึงตัวตน Zu1f1q4r และ PriorOps รายงานย้ำว่าทั้งหมดเป็นเพียงคำกล่าวอ้างของผู้ขาย ไม่ใช่การยืนยันว่าองค์กรที่ถูกเอ่ยชื่อถูกเจาะจริง และการใช้ช่องทางติดต่อร่วมกันก็ยังไม่พิสูจน์ว่าทุกนามแฝงเป็นคนเดียวกัน

นักวิจัย Zscaler ThreatLabz พบแคมเปญจารกรรมโจมตีหน่วยงานรัฐในตะวันออกกลาง ปล่อยมัลแวร์ใหม่ 3 ตัว คือ TELESHIM, MIXEDKEY และ BINDCLOAK โดย TELESHIM เป็นแบ็กดอร์ที่ใช้ Telegram API เป็นช่องทางสั่งการ (C2) เพื่ออำพรางให้กลืนกับทราฟฟิกปกติ ห่วงโซ่โจมตีเริ่มจากไฟล์ ISO และเทคนิค DLL side-loading พร้อมการอำพรางโค้ดหนัก ประเมินด้วยความมั่นใจปานกลางถึงสูงว่าผู้โจมตีมาจากเอเชียตะวันออก

นักวิจัยจากบริษัท Checkmarx เปิดโปงแคมเปญ Operation Navy Ghost ที่พุ่งเป้านักพัฒนา Python ซึ่งสร้างบอต Telegram โดยปล่อยแพ็กเกจ Pyrogram ปลอมอย่างน้อย 8 ตัวบน PyPI ตั้งแต่พฤศจิกายน 2025 ถึงมิถุนายน 2026 แพ็กเกจฝังไฟล์แบ็กดอร์ชื่อ secret.py ที่เปิดให้ผู้โจมตีรันโค้ด Python หรือคำสั่งเชลล์บนเซิร์ฟเวอร์เหยื่อ อ่านไฟล์ใด ๆ ดึงข้อมูลลับ ฐานข้อมูล และแชท Telegram แบ็กดอร์ทำงานเฉพาะบนบัญชีบอตที่มักรันในระบบ production นักพัฒนาที่ติดตั้งควรลบและหมุนเวียนข้อมูลรับรองทันที

นักวิจัย Synaptic Security เปิดโปงมัลแวร์คลัสเตอร์ใหม่ชื่อ GhostShell (MB-0009) ที่พุ่งเป้าอุตสาหกรรมโดรนและซัพพลายเชนกลาโหมยูเครน ส่งผ่านไฟล์ RAR ปลอมเอกสารบริษัท Besomar ที่ใช้ช่องโหว่ CVE-2025-8088/6218 ฝัง 3 payload ใช้ mutual TLS, ช่อง Telegram เป็น dead-drop resolver และอุโมงค์เข้ารหัสส่ง Vidar v2 ทำงานปฏิบัติการมาตั้งแต่ ก.พ. 2026

กระทรวง MeitY ของอินเดียสั่งแบน Telegram ชั่วคราวทั่วประเทศจนถึง 22 มิถุนายน 2569 เพื่อปราบขบวนการฉ้อโกงขายข้อสอบ NEET UG 2026 พร้อมสั่งปิดฟีเจอร์แก้ไขข้อความย้อนหลังจนถึง 30 มิถุนายน เนื่องจากมิจฉาชีพใช้ฟีเจอร์นี้ปลอมหลักฐานการรั่วไหลของข้อสอบ