Срок жизни теневого сообщества в Telegram в среднем составляет не более семи месяцев

Срок жизни теневого сообщества в Telegram в среднем составляет не более семи месяцев

Команда Kaspersky Digital Footprint Intelligence проанализировала более 800 теневых Telegram-каналов, заблокированных с 2021 по 2024 год. Все они велись на разных языках. Исследование показало, что в среднем срок жизни подобного сообщества в мессенджере составлял семь месяцев. Это в том числе связано со строгими правилами модерации площадки.

Мессенджер предоставляет возможности, которые позволяют автоматизировать бизнес-процессы, — чем и пользуются не только компании, но и злоумышленники. Один из таких инструментов — боты. Например, их могут задействовать для предоставления нелегитимных услуг, таких как продажа украденных аккаунтов, или в DDoS-атаках. При этом некоторые технические особенности мессенджера усложняют использование площадки в неправомерных целях. Среди них — отсутствие сквозного шифрования чатов по умолчанию и невозможность использовать собственные серверы для коммуникаций из-за централизованной инфраструктуры.

В 2021-2024 годах срок жизни теневого Telegram-канала в среднем составлял семь месяцев — это значительно меньше по сравнению с форумами. Большой всплеск блокировок ресурсов наблюдался в 2022 году, что может быть связано с повышенной активностью хактивистов. С четвёртого квартала 2024 года количество блокировок снова начало расти, однако злоумышленники время от времени пытаются воссоздавать сообщества под аналогичными названиями.

В 2025 году команда Kaspersky Digital Footprint Intelligence фиксирует тенденцию оттока крупных теневых сообществ из Telegram. Как минимум два объединения заявили о переходе на децентрализованные платформы или в собственные мессенджеры. Злоумышленники ссылались на неоднократные блокировки из-за нарушения правил площадки.

«Telegram всё ещё входит в число инструментов, которые используют злоумышленники. Однако делать это им становится сложнее. Можно привести такую аналогию: если человек открыл магазин, и он то работает, то закрывается, вести бизнес в таких условиях будет непросто. Вместе с этим не стоит забывать, что мессенджер — лишь одна из площадок, используемых теневыми сообществами. Неважно, сохранится ли интерес злоумышленников к этому ресурсу, или ему на смену придёт что-то другое, они всегда найдут канал связи», — комментирует Владислав Белоусов, аналитик Kaspersky Digital Footprint Intelligence.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.