פושעי סייבר נמלטים מטלגרם.

חברת Kaspersky Digital Footprint Intelligence הודיעה זה עתה כי ביצעה ניטור מעמיק של יותר מ-800 ערוצי טלגרם חסומים עקב מעורבותם בפעילות פשעי סייבר בין השנים 2021 ו-2024.

למרות שפעילויות בלתי חוקיות רבות עדיין מתרחשות בפלטפורמת טלגרם, המציאות היא שפושעי סייבר מתקשים יותר ויותר לשמור על פעילותם "מתחת לאדמה".

חוקרי קספרסקי גילו שתי מגמות ברורות בפעילויות הבלתי חוקיות המתרחשות בפלטפורמה זו.

באופן ספציפי, תוחלת החיים הממוצעת של ערוצי פליליים עולה באופן משמעותי. אחוז הערוצים הקיימים יותר מ-9 חודשים בתקופה שבין 2023 ל-2024 גדל פי שלושה בהשוואה לתקופה שבין 2021 ל-2022. בינתיים, גם החסימה וההסרה של ערוצים אלה בטלגרם גדלו בחדות.

טלגרם כבר אינה קרקע פורייה אידיאלית לפושעי סייבר.

בנוסף, לטלגרם יש גם מספר חסרונות עבור פושעי סייבר, כגון: נתוני צ'אט אינם מוצפנים מקצה לקצה (E2E) כברירת מחדל עבור הודעות, אסור להשתמש בשרתים פרטיים (מכיוון שמערכת טלגרם ריכוזית), וקוד המקור של השרת סגור, מה שמקשה על גורמים זדוניים לאמת את אופן פעולת הפלטפורמה.

כתוצאה מכך, כמה קהילות "מחתרתיות" ותיקות, כולל קבוצת BFRepo (קהילה המתמחה בהחלפה, קנייה ושיתוף של כלי סייבר), עם כמעט 9,000 חברים, החלו להעביר את פעילותן לפלטפורמות אחרות או להשתמש באפליקציות מסרים מותאמות אישית משלהן, עקב שיבושים מתמידים בטלגרם.

ולדיסלב בלוסוב, אנליסט טביעת רגל דיגיטלית בקספרסקי, אומר כי פושעי סייבר רואים בטלגרם כלי נוח לפעילויות בלתי חוקיות רבות, אך הם גם מתחילים לשקול את הסיכונים מול היתרונות.

"מתצפיות, אנו רואים סימנים ראשונים לגל של 'נדידה' לפלטפורמות אחרות. זוהי תוצאה ברורה של סדרת צעדי ההחמרה בפלטפורמות אלו", אמר ולדיסלב בלוסוב.

כדי לסייע למשתמשים ולארגונים לצמצם סיכונים מפעילויות חשאיות בטלגרם, קספרסקי ממליצה לדווח על ערוצים ובוטים המראים סימנים ברורים של הפרות, ובכך לסייע בהאצת תהליך ניהול הקהילה.

נכון לעכשיו, מלבד טלגרם, אפליקציות העברת הודעות מודרניות כמו וואטסאפ, סיגנל ואפליקציות דומות רבות משמשות לעתים קרובות למטרות בלתי חוקיות.

מקור: https://nld.com.vn/toi-pham-mang-thao-chay-khoi-telegram-196251211160945839.htm