Експерти повідомили про перехід кіберзлочинців із даркнету в Telegram

Оператори програм-вимагачів, розробники шкідливого ПЗ та інші зловмисники переводять активну діяльність із даркнету в Telegram-канали. Про це пише Bleeping Computer із посиланням на звіт DRPS-платформи Flare.

Експерти зазначили, що кіберзлочинці все рідше використовують сайти в мережі Tor через їхню повільність, а також підвищену увагу з боку правоохоронних органів.

Крім того, традиційні даркнет-маркетплейси працюють як клірингова палата, утримуючи транзакції протягом 14 днів для запобігання шахрайству.

"Власники торговельних майданчиків можуть зберігати мільйони доларів у криптовалютах, [у зв’язку з чим існує ризик] екзит-скаму", — вказали у Flare.

Telegram, навпаки, має низку переваг для кіберзлочинців, включно зі швидкістю роботи, простотою пошуку інформації та широкою користувацькою базою.

Месенджер забезпечує необхідний рівень анонімності, оскільки не відстежує IP-адреси і надає можливість створення приватних чатів.

Як правило, пов’язані зі зловмисниками Telegram-канали спеціалізуються на одному конкретному виді діяльності на відміну від даркнет-маркетплейсів. При цьому частина з них працює за принципом преміальних, продаючи щомісячний доступ до розміщеної в них інформації за $200-400 у Monero.

Також месенджер дає змогу хакерам об’єднуватися для організації спільних атак на будь-яку компанію або критично важливу інфраструктуру.

Нагадаємо, у другому кварталі 2022 року фахівці Positive Technologies зафіксували дворазове зростання ринку злочинних кіберпослуг у Telegram.