Репрессии Telegram не смогли сдержать рост киберпреступности, как показал отчет

Киберпреступная активность и борьба за целостность Telegram

Недавняя масштабная кампания по обеспечению соблюдения правил в Telegram, подробно описанная в новом отчете компании Check Point Software Technologies, раскрывает продолжающуюся борьбу с киберпреступной активностью на платформе. Несмотря на удаление более 43,5 миллионов каналов и групп только в 2025 году, операции киберпреступников продолжают распространяться, представляя сложную задачу для цифровой безопасности по всему миру.

 

Масштаб и влияние репрессий Telegram

Компания по кибербезопасности подчеркивает масштаб глобальных репрессий Telegram против незаконной деятельности, при этом ежедневные удаления взлетели до 140 000, а в пиковый день превысили 500 000 удалений. Такие цифры подчеркивают агрессивную позицию Telegram против киберпреступности. Однако эти меры не значительно сократили присутствие киберпреступных сообществ, что свидетельствует о стойкости, усложняющей усилия по обеспечению соблюдения правил.

 

Сложность и стойкость киберпреступников

Отчет указывает на изменяющийся ландшафт, где киберпреступники становятся все более сложными и стойкими. Эти акторы могут выдерживать нарушения, создавая резервные каналы в ожидании действий по обеспечению соблюдения, что позволяет быстро восстанавливать свои сети. Эта устойчивость представляет значительную проблему для усилий по искоренению, поскольку киберпреступники постоянно реорганизуются и развиваются, чтобы опережать вмешательства платформы.

 

Уникальный контекст Нигерии

В Нигерии, где Telegram стал преобладающей платформой обмена сообщениями с примерно восемью миллионами пользователей, последствия значительны. Интеграция платформы в торговлю криптовалютами, онлайн-ставки и цифровую коммерцию делает ее привлекательной целью для мошенников, которые используют ее масштаб и анонимность. Финансовые экосистемы Нигерии, таким образом, сталкиваются с повышенными рисками, требующими усиленных мер безопасности и политических ответов.

 

Динамика тактики киберпреступников

Киберпреступники постоянно совершенствуют свою тактику, чтобы избежать обнаружения. Стратегии включают ограничения доступа "по запросу на присоединение", обманчивые отказы от ответственности и параллельные операции через несколько каналов. Эти адаптивные меры обеспечивают минимальные нарушения со стороны правоохранительных органов, поскольку злоумышленники создают избыточность в своих операциях, чтобы поддерживать деятельность даже в условиях агрессивных кампаний по подавлению.

 

Выживание вредоносного контента

Отчет Check Point отмечает, что даже после удаления канала вредоносный контент часто выживает. Всплески пересылаемых сообщений, особенно в периоды пиковых репрессий с февраля по апрель 2025 года, подчеркивают, как мошеннический контент и стратегии продолжают существовать за пределами срока службы их оригинальных платформ. Эта непрерывность усложняет усилия по обеспечению кибербезопасности на крупных платформах, таких как Telegram, которые предпочитаются за их сочетание масштаба, удобства использования и возможности обнаружения.

 

Широкая поверхность атаки и опасения

Отчет проливает свет на растущий объем точек доступа в сети киберпреступников. Системы Check Point отслеживали около трех миллионов ссылок-приглашений Telegram, циркулирующих в подпольных сообществах, что значительно превышает активность на других платформах, таких как Discord, Signal и SimpleX. Эта обширная сетевая активность подчеркивает недостаточность действий по обеспечению соблюдения, сосредоточенных только на отдельных аккаунтах или каналах.

 

Путь вперед: скоординированный ответ

Отчет предполагает, что хотя обеспечение соблюдения правил на платформе критично, этого недостаточно. Необходим многомерный подход, сосредоточенный на демонтаже более широких киберпреступных экосистем. Для таких рынков, как Нигерия, где цифровые платформы становятся все более неотъемлемой частью финансовой деятельности, скоординированный ответ, включающий повышение осведомленности и целевые стратегии кибербезопасности, необходим для эффективного противодействия возникающим угрозам.