Telegram en plein essor chez les cybercriminels
« Ces derniers temps, nous avons constaté une augmentation de plus de 100 % de l'utilisation de Telegram par les cybercriminels », déclare Tal Samra, analyste chez Cyberint, au Financial Times. Ce service de messagerie cryptée connaît donc un essor fulgurant en tant que plateforme pour le commerce clandestin de données et alternative au Dark Web classique, car il est tout simplement plus pratique.
Une étude de Cyberint et Financial Times Selon une étude, un réseau de pirates informatiques en pleine expansion utilise la messagerie populaire pour des activités illégales comme la vente de données volées. Il existe pour cela des canaux qui comptent parfois des dizaines de milliers d'abonnés. Telegram ne devient pas un concurrent pour les canaux classiques du cyber-terrorisme uniquement grâce au cryptage. "Il est plus pratique à utiliser que le Dark Web", estime Samra. Le service est en effet plus accessible et offre plus de fonctionnalités. En outre, il n'est pas encore dans le collimateur des autorités comme le Dark Web classique.
Selon Cyberint, le nombre de mentions de "Email:pass" et de "Combo" sur Telegram - des termes de piratage indiquant des données d'accès aux e-mails volées - a quadruplé en un an. Un canal public appelé "combolist", sur lequel des pirates négocient des listes de centaines de milliers de données d'accès, comptait plus de 47'000 abonnés - mais a été supprimé par Telegram après que les Financial Times a demandé un commentaire. Outre les données d'accès, Telegram propose également divers autres éléments tels que des données de cartes de crédit, des comptes Netflix et des outils de piratage.
Boom dans le sous-sol
Un coup d'œil sur le Dark Web classique montre également l'importance croissante de Telegram pour les cyber-gangsters. En effet, en 2020, il y avait encore 172 035 liens vers des groupes et des canaux Telegram dans les forums correspondants. Cette année, il y avait déjà plus d'un million de liens de ce type selon Cyberint. L'anonymat du service crypté ainsi qu'une modération jusqu'ici plutôt laxiste du service basé à Dubaï pourraient être en partie responsables de cette situation.
Toutefois, la plate-forme souligne dans un commentaire à Financial Timesqu'il existe une politique de suppression des données partagées sans consentement. Une "équipe de modérateurs professionnels en constante augmentation" supprime chaque jour plus de 10 000 communautés publiques suite à des plaintes d'utilisateurs pour non-respect des directives d'utilisation. (pte)
