Οι εγκληματίες του κυβερνοχώρου ενεργά λειτουργούν κανάλια και ομάδες στο Telegram που αποσκοπούν στη συζήτηση σχεδίων απάτης, τη διανομή βάσεων δεδομένων που έχουν διαρρεύσει και την εμπορία διαφόρων εγκληματικών υπηρεσιών, όπως εξαργύρωση, πλαστογράφηση εγγράφων, επιθέσεις DDoS as a service και πολλά άλλα. Σύμφωνα με τα δεδομένα της ομάδας Digital Footprint Intelligence της Kaspersky, ο όγκος τέτοιων αναρτήσεων αυξήθηκε κατά 53% τον Μάιο-Ιούνιο του 2024 σε σύγκριση με την ίδια περίοδο πέρυσι.

«Το αυξανόμενο ενδιαφέρον για το Telegram από την κοινότητα των κυβερνοεγκληματιών έχει ως κινητήρια δύναμη διάφορους βασικούς παράγοντες. Πρώτον, αυτή η υπηρεσία μηνυμάτων είναι πολύ δημοφιλής γενικά – το κοινό του έχει φτάσει τα 900 εκατομμύρια μηνιαίους χρήστες, σύμφωνα με τον Pavel Durov. Δεύτερον, διατίθεται στην αγορά ως η πιο ασφαλής και ανεξάρτητη υπηρεσία μηνυμάτων που δεν συλλέγει δεδομένα χρηστών, δίνοντας στους φορείς απειλής μια αίσθηση ασφάλειας και ατιμωρησίας. Επιπλέον, η εύρεση ή η δημιουργία μιας κοινότητας στο Telegram είναι σχετικά εύκολη, η οποία, σε συνδυασμό με άλλους παράγοντες, επιτρέπει σε διάφορα κανάλια, συμπεριλαμβανομένων και των καναλιών των ψηφιακών εγκληματιών, να συγκεντρώσουν γρήγορα κοινό», εξηγεί ο Alexey Bannikov, αναλυτής της Kaspersky Digital Footprint Intelligence.     

Οι κυβερνοεγκληματίες που λειτουργούν στο Telegram γενικά επιδεικνύουν λιγότερη τεχνική πολυπλοκότητα και τεχνογνωσία σε σύγκριση με εκείνους που βρίσκονται σε πιο περιορισμένα και εξειδικευμένα φόρουμ στο dark web. Αυτό οφείλεται στο γεγονός ότι είναι πιο εύκολο να εισέλθει κανείς σε σκιώδη κοινότητες του Telegram – κάποιος με κακόβουλους σκοπούς πρέπει απλώς να δημιουργήσει έναν λογαριασμό και να εγγραφεί στις εγκληματικές πηγές που μπορεί να βρει, καθώς είναι ήδη μέρος αυτής της εγκληματικής κοινότητας. Επιπλέον, το Telegram δεν διαθέτει σύστημα φήμης παρόμοιο με αυτά που βρίσκονται στα φόρουμ dark web (όπως επισημαίνεται σε αυτήν τη μελέτη της Kaspersky). Κατά συνέπεια, υπάρχουν πολλοί απατεώνες στον κυβερνοχώρο του Telegram που τείνουν να εξαπατούν τα άλλα μέλη της κοινότητάς τους.

«Υπάρχει και μια άλλη τάση: το Telegram έχει αναδειχθεί ως μια πλατφόρμα όπου διάφοροι χακτιβιστές κάνουν δηλώσεις και εκφράζουν τις απόψεις τους. Λόγω της εκτεταμένης βάσης χρηστών και της ταχείας διανομής περιεχομένου μέσω καναλιών Telegram, οι χακτιβιστές βρίσκουν την πλατφόρμα ένα βολικό εργαλείο για να υποκινήσουν επιθέσεις DDoS και άλλες αποδιοργανωτικές μεθόδους εναντίον στοχευμένων υποδομών. Επιπλέον, μπορούν να απελευθερώσουν κλεμμένα δεδομένα από επιτιθέμενους οργανισμούς σε δημόσιο domain χρησιμοποιώντας σκιώδη κανάλια», σημειώνει ο Alexey Bannikov.  

Το Kaspersky Digital Footprint Intelligence δημοσίευσε ένα δωρεάν ολοκληρωμένο εγχειρίδιο για την παρακολούθηση των δραστηριοτήτων της σκιώδους αγοράς και τη διαχείριση περιστατικών που σχετίζονται με δεδομένα, ώστε να βοηθήσει τις επιχειρήσεις να μετριάσουν τους σχετικούς ψηφιακούς κινδύνους.