En medio de las crecientes preocupaciones sobre la seguridad de Telegram, el equipo de Kaspersky Digital Footprint Intelligence ha realizado un análisis de los canales ocultos que operan en la plataforma. Los resultados del estudio han revelado un aumento significativo en el uso de Telegram por parte de los ciberdelincuentes, quienes utilizan la plataforma como un mercado clandestino para diversas actividades delictivas.
Los ciberdelincuentes han establecido canales y grupos específicos en Telegram para discutir esquemas de fraude, distribuir bases de datos filtradas y comerciar con servicios ilegales como cobros en efectivo, falsificación de documentos y ataques DDoS como servicio. Según datos de Digital Footprint Intelligence de Kaspersky, el volumen de estos mensajes aumentó un 53% en los meses de mayo y junio de 2024, en comparación con el mismo periodo del año anterior.
El analista Alexey Bannikov de Kaspersky Digital Footprint Intelligence explicó que el interés de los cibercriminales en Telegram está motivado por varios factores. En primer lugar, la popularidad de la plataforma, que cuenta actualmente con 900 millones de usuarios mensuales según Pavel Durov, es un gran atractivo. En segundo lugar, Telegram se comercializa como una opción segura e independiente que no recopila datos de los usuarios, lo que ofrece a los actores de amenazas una sensación de seguridad e impunidad. Además, es relativamente fácil encontrar o crear una comunidad dentro de Telegram, lo que facilita a los cibercriminales reunir una audiencia rápidamente.
Unirse a la comunidad clandestina en Telegram es sencillo para cualquier persona con intenciones maliciosas: solo necesita crear una cuenta y suscribirse a las fuentes criminales disponibles. A diferencia de los foros en la dark web, Telegram no tiene un sistema de reputación, lo que, según el estudio ‘Business on the dark web: deals and regulatory mechanisms’ de Kaspersky, resulta en una abundancia de estafadores que engañan a otros miembros de la comunidad.
Otra tendencia observada es que Telegram ha emergido como una plataforma donde varios hacktivistas hacen declaraciones y expresan sus opiniones. Con una amplia base de usuarios y la rápida distribución de contenidos a través de los canales, la plataforma se ha convertido en una herramienta conveniente para incitar ataques DDoS y otros métodos disruptivos contra infraestructuras específicas. Además, pueden hacer públicos los datos robados de organizaciones atacadas a través de canales ocultos.
Para ayudar a las empresas a mitigar los riesgos cibernéticos asociados, Kaspersky Digital Footprint Intelligence ha publicado un manual completo y gratuito para rastrear actividades del mercado en la sombra y manejar incidentes relacionados con los datos. Este recurso busca aportar herramientas efectivas para enfrentar y reducir las amenazas del mercado clandestino que operan en Telegram.
