TELEGRAM: cómo una aplicación de mensajería se convirtió en un ecosistema de ciberdelincuencia en 2023

Sin embargo, también se ha convertido en un centro de actividades de ciberdelincuencia, entre las que se incluyen la venta y la filtración de datos personales y corporativos robados, la organización de bandas de ciberdelincuentes, la distribución de tutoriales de hacking, el hacktivismo y la venta de productos físicos ilegales, como falsificaciones y drogas. Existen otras aplicaciones de mensajería preferidas por los ciberdelincuentes, pero Telegram es una de las más populares. Esto supone un reto importante para los investigadores de seguridad que intentan combatir la ciberdelincuencia en la plataforma. Una de las razones por las que Telegram resulta atractivo para los ciberdelincuentes es su supuesto cifrado integrado y la posibilidad de crear canales y grupos privados de gran tamaño. Estas características dificultan que las fuerzas del orden y los investigadores de seguridad supervisen y rastreen la actividad delictiva en la plataforma. Además, los ciberdelincuentes suelen utilizar lenguaje codificado y grafías alternativas para comunicarse en Telegram, lo que hace aún más difícil descifrar sus conversaciones. Este informe, elaborado por KELA, tiene como objetivo ofrecer una comprensión en profundidad de por qué Telegram se ha convertido en un actor clave en el ecosistema de la ciberdelincuencia. Abarca diversos servicios, productos y actividades de ciberdelincuencia que existen en la plataforma, así como a los actores de amenazas implicados. El informe también incluye casos prácticos para cada tema, en los que se destacan ejemplos concretos de los tipos de actividades que tienen lugar en Telegram. Además, el informe enumera los grupos y canales más destacados que participan en estas actividades, lo que ofrece una visión general completa del alcance y la magnitud de la ciberdelincuencia en la plataforma.

En general, Telegram se ha convertido en un próspero ecosistema para la ciberdelincuencia y es probable que siga siendo un gran reto para los investigadores de seguridad y las fuerzas del orden.

Aspectos más destacados del informe:

• Por qué Telegram atrae a los ciberdelincuentes: registro anónimo, canales y grupos de hasta 200 000 miembros, bots y una moderación poco estricta
• Infostealer grupos que utilizan Telegram para vender y filtrar registros robados, organizar bandas y crear bots
• Delincuentes especializados en fraude bancario que trafican con tarjetas de crédito, cheques y otros instrumentos financieros
• Grupos de ransomware y de extorsión, como Lapsus$, y hacktivistas, como Killnet y ALtahrea Team, utilizan Telegram junto con sus sitios web de filtraciones.
• Productos físicos ilegales y datos personales y corporativos en la plataforma, con recomendaciones para investigadores y una lista de canales destacados