Операторы программ-вымогателей, разработчики вредоносного ПО и другие злоумышленники переводят активную деятельность из даркнета в Telegram-каналы. Об этом пишет Bleeping Computer со ссылкой на отчет DRPS-платформы Flare.
Эксперты отметили, что киберпреступники все реже используют сайты в сети Tor из-за их медлительности, а также повышенного внимания со стороны правоохранительных органов.
Кроме того, традиционные даркнет-маркетплейсы работают как клиринговая палата, удерживая транзакции в течение 14 дней для предотвращения мошенничества.
«Владельцы торговых площадок могут хранить миллионы долларов в криптовалютах [в связи с чем существует риск] экзит-скама», — указали в Flare.
Telegram, напротив, обладает рядом преимуществ для киберпреступников, включая скорость работы, простоту поиска информации и широкую пользовательскую базу.
Мессенджер обеспечивает необходимый уровень анонимности, поскольку не отслеживает IP-адреса и предоставляет возможность создания приватных чатов.
Как правило, связанные со злоумышленниками Telegram-каналы специализируются на одном конкретном виде деятельности в отличие от даркнет-маркетплейсов. При этом часть из них работает по принципу премиальных, продавая ежемесячный доступ к размещенной в них информации за $200-400 в Monero.
Также мессенджер позволяет хакерам объединяться для организации совместных атак на какую-либо компанию или критически важную инфраструктуру.
Напомним, во втором квартале 2022 года специалисты Positive Technologies зафиксировали двукратный рост рынка преступных киберуслуг в Telegram.