Financial Times опубликовало расследование, которое было проведено совместно с компанией в сфере киберугроз Cyberint. Журналисты обнаружили в Telegram растущую сеть хакеров, которые делятся данными, полученными благодаря утечкам. Иногда их публикация происходит через каналы с десятками тысяч подписчиков. В FT подчеркнули, что во многом подобный контент напоминает тот, который обычно присутствует в даркнете.
Аналитик Cyberint Тал Самра заявил, что был зафиксирован рост активности киберпреступников в Telegram более чем на 100%. Например, число упоминаний фраз «Email:pass» и «Combo» увеличилось в 4 раза, до 3400. У хакеров эти термины означают доступ к украденным адресам электронной почты или паролям.
Число ссылок на группы и каналы в Telegram, которые распространяются в даркнете, в прошлом году составляло порядка 172 000, а в 2021-м — превысило 1 млн. Хакеры могут продавать или распространять через Telegram сотни тысяч слитых имён пользователей, логинов и их паролей. Также киберпреступники могут торговать данными кредитных карт и банковских счетов, копиями паспортов, вредоносным ПО и инструкциями для взлома.
Самра добавил, что переход киберпреступников в мессенджер Павла Дурова в том числе можно объяснить анонимностью, возможной благодаря шифрованию. К тому же Telegram, с меньшей вероятностью, чем форумы в даркнете, отслеживается правоохранительными органами. В мессенджере заявили FT, что у него есть правило об удалении незаконно опубликованных персональных данных.
По уверениям Telegram, постоянно растущая команда профессиональных модераторов ежедневно удаляет более 10 000 сообществ в связи с сообщениями пользователей о нарушении условий предоставления услуг.
