Російський месенджер Telegram залишається найпопулярнішою платформою для злочинців в інтернеті. Дослідники нарахували понад 80 мільйонів посилань на Telegram-канали та користувачів на основних підпільних форумах, що значно перевищує показники найближчих конкурентів: Discord (2,8 мільйона) та Session (450 тисяч посилань).
Незважаючи на арешт Павла Дурова у Франції та деякі зміни в політиці безпеки, Telegram майже не відповідає на запити поліції. Це дозволяє кіберзлочинцям організовувати практично будь-які операції: від координації атак до торгівлі краденими даними. Злочинці можуть створювати анонімні онлайн-магазини, спілкуватися завдяки ботам на основі відкритого API та обмінюватися файлами розміром до 4 ГБ.
Які злочинці найбільше користуються Telegram?
Найбільш активні групи кіберзлочинців у Telegram можна умовно розділити на такі категорії за сферами занять:
- Вимагачі (ransomware): Telegram часто використовується для координації атак та переговорів із жертвами.
- Хакерські групи: угруповання, такі як Killnet, XakNet і NoName057, використовують Telegram для організації своєї діяльності.
- Шахраї та спамери: Telegram добре підходить для масових розсилок спаму та скаму через велику базу користувачів (близько 1 мільярда користувачів за офіційними даними) та легкість організації таких розсилок.
- Торговці краденими даними: платформа використовується для обміну та продажу крадених персональних даних, даних кредитних карток, документів та облікових записів.
- Соціальна інженерія: API Telegram дає можливість збору великої кількості інформації про користувачів, зокрема, їхніх інтересів та підписок.
- Оператори шкідливого ПЗ: Telegram використовується для поширення троянів, стилерів та інших шкідливих програм.
- Продавці наркотиків та зброї
У Telegram успішно працюють спеціалізовані програми, як-от Televend, що дозволяють створювати анонімні інтернет-магазини для торгівлі наркотиками та зброєю. Вони можуть вести автономну торгівлю, облік товарів і передавати “закладки” покупцям після автоматичного підтвердження оплати криптовалютою.
Такі магазини особливо популярні у Великій Британії. За даними Vice, завдяки їм середня ціна за кілограм кокаїну знизилася з 36 тисяч фунтів у квітні 2022 року до 29 тисяч у квітні 2023-го.
Як арешт Дурова вплинув на популярність Telegram
За даними аналізу даркнет-форумів, затримання власника Telegram Павла Дурова у Франції в серпні 2024 року спершу викликало зростання використання Signal на 23%. Але станом на початок 2025 року лише 4,3% кіберзлочинців із таких форумів використовували Signal. Більшість тих, хто залишив Telegram, згодом повернулися до російської платформи. Однією з причин є звіт, датований вереснем 2024 року, згідно з яким Telegram відповів лише на 0,4% запитів від правоохоронців із демократичних країн.
Хоча Telegram популярний в Україні, росії та деяких інших країнах колишнього СРСР, його використання кіберзлочинцями не обмежується конкретними країнами, а є глобальною тенденцією. Месенджер став популярним місцем для обміну викраденими даними, координації атак та продажу незаконних товарів і послуг серед кіберзлочинців по всьому світу.
Дізнатися більше на: tokar.ua