TELEGRAM – 2023年までに、あるメッセンジャーアプリがどのようにしてサイバー犯罪のエコシステムへと変貌したか

しかし、その一方で、Telegramは、盗まれた個人データや企業データの販売・流出、サイバー犯罪組織の結成、ハッキングの手引書の配布、ハクティビズム、さらには偽造品や麻薬などの違法な実物商品の販売など、サイバー犯罪活動の拠点ともなっている。サイバー犯罪者に好まれるメッセージングアプリは他にもいくつかあるが、Telegramは中でも最も人気のあるもののひとつである。これは、同プラットフォーム上のサイバー犯罪と闘おうとするセキュリティ研究者にとって、大きな課題となっている。 テレグラムがサイバー犯罪者にとって魅力的な理由の一つは、その組み込みの暗号化機能と、チャンネルや大規模な非公開グループを作成できる点にある。これらの機能により、法執行機関やセキュリティ研究者がプラットフォーム上の犯罪活動を監視・追跡することが困難になっている。 さらに、サイバー犯罪者はTelegram上で通信する際、暗号化された言葉や代替綴りを頻繁に使用するため、彼らの会話を解読することはさらに困難になっています。KELAがまとめた本レポートは、Telegramがなぜサイバー犯罪のエコシステムにおいて重要な役割を果たすようになったのかを深く理解することを目的としています。本レポートでは、プラットフォーム上に存在する様々なサービス、商品、サイバー犯罪活動に加え、関与する脅威アクターについても取り上げています。 また、本レポートには各トピックごとの事例紹介が含まれており、Telegram上で行われている活動の種類について具体的な例を挙げています。さらに、これらの活動に関与している主要なグループやチャンネルを列挙し、同プラットフォームにおけるサイバー犯罪の範囲と規模に関する包括的な概要を提供しています。

全体として、Telegramはサイバー犯罪にとって活況を呈するエコシステムとなっており、今後もセキュリティ研究者や法執行機関にとって大きな課題であり続けるだろう。

レポートの主なポイント：

• Telegramがサイバー犯罪者を惹きつける理由：匿名での登録、最大20万人のメンバーを擁するチャンネルやグループ、ボット、そして緩い管理体制
• Telegramを利用して、盗んだログを販売・流出させたり、組織を運営したり、ボットを開発したりしている情報窃取グループ
• クレジットカードや小切手、その他の金融商品を取引する銀行詐欺の犯人たち
• Lapsus$などのランサムウェアや恐喝グループ、およびKillnetやALtahrea Teamなどのハクティビストは、情報流出サイトと並行してTelegramを利用している
• プラットフォーム上の違法な実物商品および個人・企業データについて、研究者向けの提言と主要なチャネルのリストを併せて掲載