サイバー犯罪者たちはTelegramから逃げ出している。

カスペルスキー・デジタル・フットプリント・インテリジェンスは、2021年から2024年の間にサイバー犯罪活動に関与したとしてブロックされた800以上のTelegramチャンネルについて、詳細な監視を実施したと発表した。

Telegramプラットフォーム上では依然として多くの違法行為が行われているものの、サイバー犯罪者たちが「地下」で活動を続けることはますます困難になっているのが現実だ。

カスペルスキーの研究者たちは、このプラットフォーム上で行われている違法行為において、2つの明確な傾向を発見した。

具体的には、犯罪チャンネルの平均存続期間が著しく増加している。2023～2024年の期間において、9ヶ月以上存続しているチャンネルの割合は、2021～2022年の期間と比較して3倍以上に増加した。一方で、Telegram上でのこれらのチャンネルのブロックや削除も急増している。

さらに、Telegramにはサイバー犯罪者にとっていくつかの不利な点もあります。例えば、メッセージのチャットデータはデフォルトではエンドツーエンド暗号化（E2E）されておらず、プライベートサーバーの使用は許可されていません（Telegramのシステムは中央集権型であるため）、サーバーのソースコードは非公開であるため、悪意のある者がプラットフォームの仕組みを検証することは不可能です。

その結果、BFRepoグループ（サイバー攻撃ツールの交換、購入、共有を専門とするコミュニティで、約9,000人のメンバーを擁する）を含む、長年活動してきた一部の「アンダーグラウンド」コミュニティは、Telegramでの度重なる障害のため、他のプラットフォームに活動拠点を移したり、独自のカスタムメッセージングアプリケーションを使用したりし始めている。

カスペルスキーのデジタルフットプリントアナリストであるヴラディスラフ・ベロウソフ氏は、サイバー犯罪者はTelegramを多くの違法行為に便利なツールと見なしているが、同時にリスクとメリットを比較検討し始めていると述べている。

「観察によると、他のプラットフォームへの『移行』の波の兆候がすでに現れ始めている。これは、これらのプラットフォームに対する一連の規制強化措置の明確な結果である」と、ヴラディスラフ・ベロウソフ氏は述べた。

カスペルスキーは、ユーザーや組織がTelegram上での不正行為によるリスクを軽減できるよう、違反行為の明確な兆候が見られるチャンネルやボットを報告することを推奨しています。これにより、コミュニティのモデレーションプロセスを迅速化できます。

現在、Telegram以外にも、WhatsApp、Signalなどの最新のメッセージングアプリや、その他多くの類似アプリが、違法な目的で頻繁に利用されている。

出典：https://nld.com.vn/toi-pham-mang-thao-chay-khoi-telegram-196251211160945839.htm