Telegram стал основным хабом киберпреступников вместо Tor

Telegram все чаще упоминается не только как удобный мессенджер, но и как ключевая платформа для киберпреступников. Согласно новому отчету аналитиков Cyfirma, платформа фактически стала «операционным центром» современной киберпреступности.

Раньше главным символом цифрового андеграунда были закрытые форумы в сети Tor. Попасть туда было непросто, и после каждого рейда правоохранительных органов в один день рушились целые криминальные экосистемы.

Telegram, по мнению исследователей, оказался гораздо более живучей альтернативой. Если канал заблокирован, его можно воссоздать за считанные минуты, а подписчиков перенаправить на резервный сайт.

Cyfirma называет это «платформизацией киберпреступности». Нелегальные сервисы все больше напоминают легальный ИТ-бизнес: подписки, автоматизация, обновления, техническая поддержка, реклама в реальном времени. Для запуска атаки больше не обязательно быть опытным разработчиком — достаточно аккаунта в Telegram и небольшого бюджета.

Внутри таких каналов, отмечает Cyfirma, продаются самые разные услуги — например, доступ к взломанным корпоративным сетям. Распространены схемы «Вредоносное ПО как услуга»: подписка на вредоносное ПО с обновлениями и инструкциями. Также существуют автоматизированные боты, позволяющие искать по базам данных утекших паролей и банковских данных прямо внутри мессенджера.

Telegram используется не только как рынок, но и как инструмент давления. Хактивисты используют его для координации атак и распространения пропаганды. Группы вымогателей размещают там таймеры обратного отсчета и фрагменты украденных данных, усиливая психологическое давление на жертву.

При этом даркнет никуда не исчез, а изменилась его роль. Если раньше сделки заключались на скрытых форумах, то теперь они зачастую начинаются там, а основная деятельность переносится в Telegram.

Как отмечает Cyfirma, мессенджер не заменил Tor полностью, а стал его логическим продолжением – более быстрым, масштабируемым и доступным. И это делает цифровое подполье намного ближе к среднему пользователю, чем раньше.

Напомним, в прошлом месяце российские власти решили начать работу по замедлению мессенджера Telegram в России. Чуть позже Песков заявил, что Telegram фиксирует большое количество контента, который «потенциально может представлять опасность для России».