Kaspersky : Les activités de crime virtuelle sur Telegram augmentent de 53%

Illustration de l’application Telegram (photo: Kaspersky)

JAKARTA - L’équipe de Kaspersky Digital Footprint Intelligence a révélé une tendance troublante, dans laquelle les cybercriminels utilisent de plus en plus Telegram comme plate-forme pour les activités sur le marché souterrain.

Sur la base des résultats de son analyse, la société mondiale de cybersécurité a déclaré que les cybercriminels exploitaient activement des canaux et des groupes sur Telegram dédiés à discuter de systèmes frauduleux.

Non seulement cela, mais ils ont également discuté des systèmes visant à distribuer des bases de données divulguées et à commercialiser divers services criminels, tels que le décaissement de fonds, la contrefaçon de documents, les services d’attaques DDoS, etc.

Selon les données Digital Footprint Intelligence de Kaspersky, le volume de tels postes a bondi de 53% en mai-juin 2024 par rapport à la même période de l’année dernière.

Selon Alexei Bannikov, analyste chez Kaspersky Digital Footprint Intelligence, l’intérêt croissant pour Telegram de la communauté des cybercriminels est motivé par plusieurs facteurs, principalement en raison de la popularité du service de messagerie instantanée.

« Deuxièmement, il est commercialisé comme un émetteur de messages le plus sûr et indépendant qui ne recueille aucune information utilisateur, offrant ainsi une sécurité et une immunité aux auteurs de menaces », a ajouté Alexei.

En outre, trouver ou créer une communauté sur Telegram est relativement facile, et combiné à d’autres facteurs, permet à divers canaux, y compris les canaux cybercriminels, de réunir rapidement un public.

Une autre tendance qui a été analysée était, où Telegram apparaissait comme une plate-forme où divers pirates faisaient des déclarations et exprimaient leurs points de vue.

« En raison de sa grande base d’utilisateurs et de sa distribution rapide de contenu via les canaux Telegram, les pirates considèrent la plate-forme comme un outil facile à utiliser pour déclencher des attaques DDoS et d’autres méthodes destructrices contre l’infrastructure ciblée », a déclaré Alexei.