ارتفاع نشاط مجرمي الإنترنت على منصة تيليجرام بنسبة 53%

وسط مخاوف متزايدة بشأن أمن تطبيق Telegram، قام مركز الأبحاث الروسي Kaspersky بتحليل قنوات الشبكة المظلمة على المنصة، وتكشف النتائج عن اتجاه مقلق يتمثل في قيام مجرمي الإنترنت بشكل متزايد باستخدام Telegram كمنصة لأنشطة السوق المخفية.

يقوم مجرمو الإنترنت بتشغيل قنوات ومجموعات مخصصة على Telegram لمناقشة مخططات الاحتيال، وتوزيع قواعد البيانات المسربة، وتداول الخدمات الإجرامية المختلفة، مثل غسيل الأموال، وتزوير الوثائق، وهجمات الحرمان من الخدمة (DDoS) كخدمة.

وتشير بيانات Digital Footprint Intelligence إلى أن حجم هذه المنشورات زاد بنسبة 53% بين مايو ويونيو 2024 مقارنة بالفترة نفسها من العام الماضي.

وعلق أليكسي بانيكوف، المحلل في وحدة استخبارات البصمة الرقمية في كاسبيرسكي، قائلاً: “إن الاهتمام المتزايد بتطبيق تيليجرام من جانب مجتمع المجرمين الإلكترونيين مدفوع بعدة عوامل رئيسية. أولاً، يتمتع تطبيق المراسلة بشعبية كبيرة، حيث يبلغ عدد مستخدميه 900 مليون مستخدم شهريًا، وفقًا لمؤسسه بافيل دوروف”.

“ثانيًا، يتم تسويقه باعتباره تطبيق المراسلة الأكثر أمانًا واستقلالية وحماية للبيانات، مما يمنح الجهات الفاعلة المهددة شعورًا بالأمان والإفلات من العقاب. بالإضافة إلى ذلك، يمكن العثور على مجتمع على Telegram أو إنشاؤه بسهولة، مما يسمح، جنبًا إلى جنب مع عوامل أخرى، بجذب الجمهور بسرعة إلى قنوات مختلفة، بما في ذلك تلك الخاصة بالجرائم الإلكترونية.”

يُظهِر مجرمو الإنترنت النشطون على Telegram قدرًا أقل من التطور التقني والخبرة مقارنة بمن يعملون على منتديات الويب المظلم الأكثر تقييدًا وتخصصًا. ويرجع هذا إلى انخفاض حاجز الدخول إلى مجتمع الويب المظلم على Telegram، حيث يحتاج أي شخص لديه نوايا خبيثة فقط إلى إنشاء حساب والاشتراك في الموارد الإجرامية التي يمكنه العثور عليها كجزء من هذا المجتمع الإجرامي.

ويفتقر Telegram أيضًا إلى نظام سمعة مماثل لذلك الموجود في منتديات الويب المظلم كما هو موضح في الدراسة، وبالتالي، يميل العديد من المحتالين في الدوائر الإجرامية في Telegram إلى خداع زملائهم في المجتمع.

وأضاف أليكسي بانيكوف: “هناك اتجاه آخر يتمثل في ظهور تيليجرام كمنصة يستخدمها العديد من المتسللين النشطين للإدلاء بتصريحات والتعبير عن آرائهم. ويجدون في المنصة أداة ملائمة لتحريض هجمات الحرمان من الخدمة وغيرها من الأساليب المدمرة ضد البنية التحتية المستهدفة، نظرًا لقاعدة المستخدمين الكبيرة والوتيرة السريعة لتوزيع المحتوى عبر قنوات تيليجرام. بالإضافة إلى ذلك، يمكنهم نشر البيانات المسروقة من المنظمات التي تعرضت للهجوم في المجال العام باستخدام القنوات المظلمة”.