Au milieu des préoccupations sérieuses concernant la sécurité de Telegram, l’équipe de Kaspersky Digital Footprint Intelligence a analysé les canaux qui opèrent de manière occulte sur la plateforme. Nous avons révélé que les cybercriminels utilisent souvent Telegram comme plate-forme pour les activités du marché clandestin.
Les cyberdélinquants opèrent dans les canaux et les groupes de Telegram dédiés à la lutte contre les fraudes, distribuent des bases de données filtrées et commercialisent divers services criminels, comme le cobro en effectif, la falsification de documents, les attaques DDoS comme service et bien plus encore. Selon les données de Digital Footprint Intelligence de Kaspersky, le volume de ce type de messages a augmenté de 53 % en mai-juin 2024 par rapport à la même période de l’année précédente.
«Le creciente intéressé par les cibercriminels par Telegram est motivé par divers facteurs. En premier lieu, cette plateforme est très populaire : son public a attiré les 900 millions d’utilisateurs mensuels, selon Pavel Durov. Deuxièmement, il est commercialisé comme le plus sûr et indépendant qui ne recopie pas les données de l’utilisateur, ce qui donne aux acteurs de l’action une sensation de sécurité et d’impunité. De plus, trouver la création d’une communauté sur Telegram est relativement facile, ce qui, combiné avec d’autres facteurs, permet aux cybercriminels de réunir rapidement une audience», explique Alexey Bannikov, analyste de Kaspersky Digital Footprint Intelligence.
Les créateurs intéressés par les cibercriminels par Telegram sont motivés par divers facteurs
Dans Telegram, il est très facile de s’unir à la communauté clandestine : une personne ayant des intentions malveillantes n’a besoin que de créer un compte et de s’abonner aux sources criminelles disponibles pour faire partie de cette communauté délictuelle. En outre, Telegram a un système de réputation similaire à celui rencontré sur les forums du dark web, comme l’a établi l’étude de Kaspersky « Business on the dark web : deals and Regulatory Mecanismes ». En conséquence, il y a beaucoup d’utilisateurs dans l’espace cibercriminel de Telegram qui s’attaquent à d’autres membres de la communauté.
« Il y a une autre tendance : Telegram est devenu une plate-forme sur laquelle divers hacktivistes ont fait des déclarations et exprimé leurs opinions. Grâce à votre large base d’utilisateurs et à la distribution rapide du contenu via les canaux Telegram, les cyberdélinquants se trouvent sur la plate-forme un outil pratique pour déclencher des attaques DDoS et d’autres méthodes perturbatrices contre certaines infrastructures. De plus, vous pouvez rendre publiques les données volées des organisations travaillant en utilisant les canaux occultes», affirme Alexey Bannikov. Kaspersky Digital Footprint Intelligence a publié un manuel complet et gratuit pour suivre les activités du marché dans le noir et gérer les incidents liés aux données pour aider les entreprises à atténuer les risques liés aux cybercriminels associés.
