Kaspersky Dijital Ayak İzi İstihbarat ekibi, gölge Telegram kanallarını analiz etti. Bulgular siber suçluların, Telegram’ı yeraltı pazarı faaliyetleri için bir platform olarak giderek daha fazla kullandığını gösterdi.
Siber suçlular Telegram'da dolandırıcılık planlarını paylaşmaya, sızdırılmış veri tabanlarını dağıtmaya ve para çekme, sahte belge düzenleme, hizmet olarak DDoS saldırıları ve daha fazla suç hizmetlerinin ticaretini yapmaya adanmış kanalları ve grupları aktif olarak kullanıyor. Kaspersky’s Digital Footprint Intelligence verilerine göre, bu tür paylaşımların hacmi Mayıs-Haziran 2024'te geçen yılın aynı dönemine kıyasla yüzde 53 oranında arttı.
Kaspersky Digital Footprint Intelligence Analisti Alexey Bannikov, siber suç topluluğunun Telegram'a artan ilgisinin birkaç faktörden kaynaklandığını belirterek, şunları söyledi:
“Bu mesajlaşma programı genel olarak çok popüler. Herhangi bir kullanıcı verisi toplamayan en güvenli ve bağımsız mesajlaşma programı olarak tanıtılıyor ve bu da tehdit aktörlerine güvenlik ve cezasızlık hissi veriyor. Dahası, Telegram'da bir topluluk bulmak veya oluşturmak nispeten kolay. Bu da diğer faktörlerle birleştiğinde, siber suçlular da dahil olmak üzere çeşitli kanalların hızlı bir şekilde izleyici toplamasına olanak tanıyor.”
Telegram'da faaliyet gösteren siber suçlular, daha kısıtlı ve uzmanlaşmış dark web forumlarında bulunanlara kıyasla genellikle daha az teknik gelişmişliğe ve uzmanlığa sahip olma eğilimindedir. Kötü niyetli amaçları olan birinin bir hesap oluşturması ve suç topluluğunun bir parçası olduklarında bulabildikleri suç kaynaklarına abone olması yeterli oluyor. Telegram'ın siber suç alanında topluluk üyelerini aldatma eğiliminde olan birçok dolandırıcı yer alıyor.
SANAYİ HABER AJANSI
SAVUNMA GAZETESİ