在人们对 Telegram 安全性的担忧日益加剧之际，卡巴斯基数字足迹情报团队分析了影子 Telegram 频道。他们的发现揭示了一个令人不安的趋势：网络犯罪分子越来越多地将 Telegram 用作地下市场活动的平台。
网络犯罪分子积极运营 Telegram 上的频道和群组，专门用于讨论欺诈计划、分发泄露的数据库以及交易各种犯罪服务，如套现、伪造文件、DDoS 攻击服务等。
根据卡巴斯基的数字足迹情报数据，2024 年 5 月至 6 月此类帖子的数量与去年同期相比激增了 53%。
“网络犯罪分子对 Telegram 的兴趣日益增长，这有几个关键因素。首先，这款即时通讯应用总体上非常受欢迎——其月活跃用户已达 9 亿。
“其次，Telegram 被宣传为最安全、最独立的即时通讯应用，不会收集任何用户数据，让威胁者感到安全，不会受到惩罚。此外，在 Telegram 上找到或创建一个社区相对容易，再加上其他因素，包括网络犯罪分子在内的各种渠道都能迅速聚集受众，”卡巴斯基数字足迹情报分析师 Alexey Bannikov 表示。
与在限制更严格、更专业的暗网论坛上发现的网络犯罪分子相比，在 Telegram 上活动的网络犯罪分子通常技术水平和专业知识较低。
这是因为加入 Telegram 影子社区的门槛很低，怀有恶意的人只需创建一个账户，订阅他们能找到的犯罪资源，他们就已经是这个犯罪社区的一部分了。
此外，Telegram 缺乏与暗网论坛类似的信誉系统(正如卡巴斯基的这项研究所强调的那样)。因此，Telegram 的网络犯罪空间中有很多骗子，他们倾向于欺骗社区成员。
“还有另一种趋势：Telegram 已成为各种黑客活动分子发表声明和表达观点的平台。由于其广泛的用户群和通过 Telegram 频道快速的内容分发，黑客活动分子发现该平台是煽动针对目标基础设施的 DDoS 攻击和其他破坏性方法的便捷工具。
“此外，他们还可以利用影子通道将从受攻击组织窃取的数据发布到公共领域，”Alexey 补充道。
卡巴斯基数字足迹情报发布了免费的综合剧本，用于追踪影子市场活动并处理与数据相关的事件，以帮助企业减轻相关的网络风险。
