TWEAKOS : Flare découvre un malware qui transforme Telegram en plateforme de vol et de revente de comptes

Introduction
Flare a mis au jour TWEAKOS, une chaîne d’attaque qui utilise Telegram comme hub pour voler, valoriser et revendre des comptes Telegram et Discord.

Points clés
- Infrastructure centralisée : TWEAKOS exploite Telegram comme point de commande, compromettant les comptes, ajustant automatiquement leurs prix et percevant les paiements en Telegram Stars.
- Processus automatisé : le malware récupère les identifiants, les met en vente sur des canaux privés, puis ajuste les tarifs en fonction de la demande et de la valeur perçue du compte.
- Impact étendu : la campagne cible à la fois Telegram et Discord, montrant une évolution des cybercriminels vers des plateformes de messagerie populaires pour monétiser les accès compromis.