Telegram từng là "thiên đường" của bọn tội phạm mạng, nhưng giờ đây họ đang phải tháo chạy sang chỗ khác vì liên tục bị "sờ gáy" trên app này luôn rồi
Kaspersky Digital Footprint Intelligence vừa chia sẻ một nghiên cứu khá gắt: họ đã bí mật theo dõi hơn 800 kênh Telegram "ngầm" bị chặn trong khoảng thời gian từ 2021 đến 2024 đấy.
Tuy là vẫn còn nhiều hoạt động "bóng tối" diễn ra trên Telegram thật, nhưng thực tế bọn hacker đang ngày càng khó sống vì app này không còn "dễ tính" như trước nữa rồi.
Các chuyên gia của Kaspersky phát hiện ra hai điểm đáng chú ý ở những hoạt động phi pháp trên nền tảng này nè:
Thứ nhất, tuổi thọ trung bình của các kênh tội phạm đang tăng lên khá nhiều. Tỉ lệ kênh tồn tại được hơn 9 tháng trong giai đoạn 2023-2024 tăng gấp hơn ba lần so với 2021-2022 luôn. Nghe có vẻ mâu thuẫn nhỉ? Nhưng đồng thời, hoạt động chặn và xóa sổ các kênh này cũng tăng mạnh không kém.
Hóa ra Telegram có khá nhiều điểm "không cool" đối với bọn tội phạm mạng rồi. Ví dụ như: tin nhắn không được mã hóa đầu cuối (E2E) theo mặc định, không được phép dùng máy chủ riêng (vì hệ thống của Telegram tập trung), và mã nguồn máy chủ bị đóng kín - khiến bọn này không thể "moi móc" cách app hoạt động
Kết quả là sao? Một số cộng đồng "ngầm" hoạt động lâu năm, điển hình là nhóm BFRepo (chuyên trao đổi, mua bán các công cụ tấn công mạng) với gần 9.000 thành viên đã bắt đầu dọn nhà sang nền tảng khác hoặc tự code app nhắn tin riêng luôn, vì bị "raid" liên tục trên Telegram rồi.
Vladislav Belousov, chuyên gia phân tích Dấu chân Số (Digital Footprint Analyst) tại Kaspersky cho biết: tội phạm mạng vẫn thấy Telegram tiện lợi cho nhiều hoạt động phi pháp, nhưng giờ họ đang phải tính toán kỹ hơn về chuyện rủi ro và lợi ích.
"Từ quan sát, chúng tôi nhận thấy những dấu hiệu đầu tiên của làn sóng 'di cư' sang nền tảng khác. Đây là hệ quả rõ ràng từ loạt biện pháp siết chặt trên các nền tảng" - ông Vladislav Belousov chia sẻ.
Để giúp mọi người và các tổ chức giảm thiểu rủi ro từ những hoạt động "bóng tối" trên Telegram, Kaspersky khuyên nên báo cáo ngay các kênh và bot có dấu hiệu vi phạm rõ ràng, góp phần tăng tốc quá trình kiểm duyệt cộng đồng nha
Nguồn: genk.vn
Kaspersky Digital Footprint Intelligence vừa chia sẻ một nghiên cứu khá gắt: họ đã bí mật theo dõi hơn 800 kênh Telegram "ngầm" bị chặn trong khoảng thời gian từ 2021 đến 2024 đấy.
Tuy là vẫn còn nhiều hoạt động "bóng tối" diễn ra trên Telegram thật, nhưng thực tế bọn hacker đang ngày càng khó sống vì app này không còn "dễ tính" như trước nữa rồi.
Các chuyên gia của Kaspersky phát hiện ra hai điểm đáng chú ý ở những hoạt động phi pháp trên nền tảng này nè:
Thứ nhất, tuổi thọ trung bình của các kênh tội phạm đang tăng lên khá nhiều. Tỉ lệ kênh tồn tại được hơn 9 tháng trong giai đoạn 2023-2024 tăng gấp hơn ba lần so với 2021-2022 luôn. Nghe có vẻ mâu thuẫn nhỉ? Nhưng đồng thời, hoạt động chặn và xóa sổ các kênh này cũng tăng mạnh không kém.
Hóa ra Telegram có khá nhiều điểm "không cool" đối với bọn tội phạm mạng rồi. Ví dụ như: tin nhắn không được mã hóa đầu cuối (E2E) theo mặc định, không được phép dùng máy chủ riêng (vì hệ thống của Telegram tập trung), và mã nguồn máy chủ bị đóng kín - khiến bọn này không thể "moi móc" cách app hoạt động
Kết quả là sao? Một số cộng đồng "ngầm" hoạt động lâu năm, điển hình là nhóm BFRepo (chuyên trao đổi, mua bán các công cụ tấn công mạng) với gần 9.000 thành viên đã bắt đầu dọn nhà sang nền tảng khác hoặc tự code app nhắn tin riêng luôn, vì bị "raid" liên tục trên Telegram rồi.
Vladislav Belousov, chuyên gia phân tích Dấu chân Số (Digital Footprint Analyst) tại Kaspersky cho biết: tội phạm mạng vẫn thấy Telegram tiện lợi cho nhiều hoạt động phi pháp, nhưng giờ họ đang phải tính toán kỹ hơn về chuyện rủi ro và lợi ích.
"Từ quan sát, chúng tôi nhận thấy những dấu hiệu đầu tiên của làn sóng 'di cư' sang nền tảng khác. Đây là hệ quả rõ ràng từ loạt biện pháp siết chặt trên các nền tảng" - ông Vladislav Belousov chia sẻ.
Để giúp mọi người và các tổ chức giảm thiểu rủi ro từ những hoạt động "bóng tối" trên Telegram, Kaspersky khuyên nên báo cáo ngay các kênh và bot có dấu hiệu vi phạm rõ ràng, góp phần tăng tốc quá trình kiểm duyệt cộng đồng nha
Nguồn: genk.vn