Financial Times: Telegram — это даркнет нового поколения

Специалисты наблюдают резкий рост преступной активности в Telegram-каналах, которые могут насчитывать десятки тысяч участников. Мессенджер используется в качестве рынка для продажи краденых данных и хакерских инструментов, а также для обмена информацией о свежих утечках, которые могут быть полезны в дальнейших атаках.

Всплеск популярности приложения Павла Дурова в киберпреступном мире частично связывают с приливом новых пользователей в начале года, когда изменения в своей политике конфиденциальности анонсировал WhatsApp. По данным SensorTower, сейчас аудитория Telegram зашкаливает за 500 млн человек.

Другим привлекательным для злоумышленников фактором является простота платформы — особенно по сравнению с подпольными форумами в даркнете, у которых меньше пользователей и доступ к которым получить гораздо сложнее.

«Благодаря свободной доступности инструментов, которые позволяют оставаться в тени, обитатели даркнета понемногу выходят в „видимый“ сегмент интернета, где соцсети дают им более широкие возможности взаимодействия с клиентами», — пояснили изданию TechRadar в компании ESET. Соцсети с каналами вроде Telegram имеют миллионы пользователей и обеспечивают хакерам более обширную базу потенциальных покупателей, добавили там. Причём предотвратить возникновение таких маркетплейсов практически невозможно.

По подсчётам Cyberint, преступная деятельность в Telegram выросла более чем вдвое (временной период, за который произошёл рост, исследователи не уточнили). За последний год вчетверо — почти до 3400 раз — участились упоминания фраз «combo» и «email:pass», которые говорят о наличии у продавца пар электронных ящиков и паролей жертв. Помимо этого, по платформе «гуляет» разная другая информация, например банковские учётные данные, данные карточек и номера паспортов.