Telegram è un boom di cybercriminali
«Ultimamente abbiamo osservato un aumento di oltre il 100% nell’utilizzo di Telegram da parte dei criminali informatici», afferma Tal Samra, analista di Cyberint, al Financial Times. Il servizio di messaggistica crittografata sta quindi vivendo un vero e proprio boom come piattaforma per il commercio clandestino di dati e come alternativa al classico Dark Web, poiché è semplicemente più comodo.
Secondo uno studio di Cyberint e Financial Times Secondo quanto riportato, una rete di hacker in rapida crescita sta utilizzando il popolare messenger per attività illegali come la vendita di dati rubati. Secondo il rapporto, ci sono canali per questo, alcuni dei quali hanno decine di migliaia di abbonati. Tuttavia, Telegram sta diventando un concorrente dei canali classici della cyber-underground non solo grazie alla crittografia. "È più comodo da usare rispetto al dark web", afferma Samra. Il servizio è più accessibile e offre maggiori funzionalità. Inoltre, non è ancora preso di mira dalle autorità come il classico dark web.
Secondo Cyberint, il numero di menzioni di "email:pass" e "combo" - termini hacker che indicano credenziali di posta elettronica rubate - è quadruplicato su Telegram nel giro di un anno. Un canale pubblico chiamato "combolist", in cui gli hacker si scambiano liste di centinaia di migliaia di credenziali, aveva più di 47.000 iscritti - ma è stato rimosso da Telegram dopo che il Financial Times ha chiesto un commento. Oltre ai dati di accesso, su Telegram vengono messi in vendita anche altri oggetti come dati di carte di credito, account Netflix e strumenti di hacking.
Boom sotterraneo
Uno sguardo al dark web classico mostra anche quanto stia crescendo l'importanza di Telegram per i cyber gangster. Nel 2020, ci sono stati 172.035 collegamenti a gruppi e canali Telegram nei forum pertinenti. Quest'anno, secondo Cyberint, sono già stati registrati oltre un milione di collegamenti di questo tipo. L'anonimato del servizio criptato e la moderazione piuttosto lassista del servizio con sede a Dubai sono probabilmente in parte responsabili di questo fenomeno.
Tuttavia, la piattaforma sottolinea in un commento alla Financial Timesche esiste una politica per rimuovere i dati condivisi senza consenso. Un "team sempre più numeroso di moderatori professionisti" rimuove ogni giorno più di 10.000 comunità pubbliche a causa delle lamentele degli utenti per le violazioni delle linee guida d'uso. (pte)
