Prijava

Moja eKapija

Kontakt

Početna

Vesti

Zbogom, mračni Telegram: blokade potiskuju podzemlje

Izvor: PR

Petak, 05.12.2025.

10:24

Komentari

Podeli

(Foto: Blazej Lyjak/shutterstock.com)

Duži životni vek podzemnih kanala ogledala se u naglom porastu stope blokiranja, što podstiče prevarante da istražuju alternative

Savremeni servisi za razmenu poruka, kao što su WhatsApp, Telegram, Signal i drugi, često se koriste u nezakonite svrhe.

Kaspersky Digital Footprint Intelligence je sproveo detaljno praćenje više od 800 blokiranih sajber - kriminalnih Telegram kanala u periodu od 2021. do 2024. godine.

Iako se širok spektar ilegalnih aktivnosti i dalje odvija na ovoj platformi, okruženje je postalo značajno zahtevnije za dugoročan rad podzemnih operacija.

Telegramov okvir za rad botova i druge ugrađene funkcionalnosti omogućavaju jednostavno okruženje za kriminalne aktivnosti.

Jedan bot može istovremeno da upravlja upitima, obrađuje kriptovalutne uplate i trenutno isporučuje ukradene platne kartice, logove info-stealera, fišing alate ili DDoS napade na stotine kupaca dnevno, često bez uključivanja operatera.

(Foto: Maksim Kabakou/shutterstock.com)

Neograničeno i trajno skladištenje fajlova eliminiše potrebu za eksternim hostingom pri distribuciji gigabajtima velikih baza podataka ili ukradenih korporativnih dokumenata.

Ovakav pojednostavljen automatizovani sistem prirodno pogoduje proizvodima velike zapremine, niske cene i niskog nivoa veštine, kao što su procurele kartice ili drugi podaci, hosting malvera itd.

Transakcije visoke vrednosti koje zavise od reputacije (na primer informacije o "zero-day" ranjivostima) i dalje ostaju na zatvorenim forumima mračnog veba.

Kaspersky istraživači uočili su dva jasna trenda vezana za ilegalne aktivnosti na Telegramu. Prosečan životni vek "podzemnih kanala" je porastao - udeo kanala koji opstaju duže od devet meseci više se nego utrostručio u periodu 2023–2024. u poređenju sa 2021–2022.

Istovremeno, Telegram je značajno povećao aktivnosti blokiranja. Mesečni brojevi uklanjanja kanala beleženi od oktobra 2024. - čak i u najnižim vrednostima - uporedivi su sa vršnim nivoima tokom 2023. godine, a ukupan tempo nastavlja da se ubrzava u 2025. godini. Ovo ometa maliciozne aktivnosti.

(Foto: Microsiervos/flickr.com)

Drugi nedostaci Telegrama za sajber - kriminalce uključuju nedostatak podrazumevane "end-to-end" (E2E) enkripcije za četove, nemogućnost korišćenja sopstvenih servera za komunikaciju (zbog centralizovane infrastrukture platforme) i zatvoren serverski kod, što onemogućava verifikaciju njegove funkcionalnosti.

Kao rezultat toga, nekoliko etabliranih podzemnih zajednica, uključujući grupu BFRepo sa skoro 9.000 članova i Angel Drainer "malware-as-a-service" operaciju, već je počelo da premešta glavne aktivnosti na druge platforme ili vlasničke servise za razmenu poruka, navodeći ponovljene prekide funkcionisanja na Telegramu.

- Prevaranti smatraju Telegram pogodnim alatom za mnoge maliciozne aktivnosti, ali odnos rizika i koristi se očigledno menja.

Kanali uspevaju da ostanu aktivni duže nego pre par godina, ali drastično veći obim blokiranja znači da operateri više ne mogu da računaju na dugoročno poslovanje.

Kada prodavnica ili servis nestane preko noći - i ponekad se ponovo pojavi samo da bi opet bio uklonjen nekoliko nedelja kasnije - izgradnja pouzdanog poslovanja postaje mnogo teža. Počinjemo da uočavamo rane faze migracije kao direktnu posledicu - komentariše Vladislav Belousov, Digital Footprint analitičar u kompaniji Kaspersky.

Kako bi pomogao korisnicima i organizacijama da ostanu zaštićeni, Kaspersky preporučuje sledeće praktične mere:

• Prijavljivanje očigledno nezakonitih kanala i botova radi ubrzanja moderacije koju sprovodi zajednica.

• Korišćenje više izvora obaveštajnih podataka o pretnjama (sa pokrivenošću površinskog, dubokog i mračnog veba) kako biste bili obavešteni o najnovijim aktivnostima u podzemlju i ostali upoznati sa stvarnim TTP-ovima (taktikama, tehnikama i procedurama) koje koriste akteri pretnji.

Kompletan izveštaj je sada dostupan na dfi.kaspersky.com.

Firme:

Kaspersky

Tagovi:

Kaspersky

Kaspersky Digital Footprint Intelligence

Signal

BFRepo

Angel Drainer malware as a service

Komentari

Vaš komentar

Rubrike za dalje čitanje

Retrospektiva investicija

Potpuna informacija je dostupna samo komercijalnim korisnicima-pretplatnicima i neophodno je da se ulogujete.

Zaboravili ste šifru? Kliknite OVDE

Za besplatno probno korišćenje, kliknite OVDE

Pratite na našem portalu vesti, tendere, investicione projekte, grantove i pravnu regulativu.

Registracija na eKapiji vam omogućava pristup potpunim informacijama i dnevnom biltenu

Naš dnevni ekonomski bilten će stizati na vašu mejl adresu krajem svakog radnog dana. Bilteni su personalizovani prema interesovanjima svakog korisnika zasebno, uz konsultacije sa našim ekspertima.