TELEGRAM – 2023年までに、あるメッセンジャーアプリがどのようにしてサイバー犯罪のエコシステムへと変貌したか

しかし、その一方で、盗まれた個人データや企業データの売買・流出、サイバー犯罪組織の結成、ハッキングチュートリアルの配布、ハクティビズム、さらには偽造品や薬物などの違法な実物商品の販売など、サイバー犯罪活動の拠点ともなっている。サイバー犯罪者に利用されているメッセージングアプリは他にもいくつかあるが、Telegramは中でも最も人気のあるもののひとつだ。これは、同プラットフォーム上でサイバー犯罪と闘おうとするセキュリティ研究者にとって、大きな課題となっている。 テレグラムがサイバー犯罪者にとって魅力的な理由の一つは、その組み込みの暗号化機能と、チャンネルや大規模な非公開グループを作成できる点にある。これらの機能により、法執行機関やセキュリティ研究者がプラットフォーム上の犯罪活動を監視・追跡することが困難になっている。 さらに、サイバー犯罪者はTelegram上で通信する際、暗号化された言葉や代替綴りを頻繁に使用する傾向があり、会話の内容を解読することをさらに困難にしています。KELAがまとめた本レポートは、Telegramがなぜサイバー犯罪のエコシステムにおいて重要な役割を果たすようになったのかを深く理解することを目的としています。本レポートでは、同プラットフォーム上に存在する様々なサービス、商品、サイバー犯罪活動、および関与する脅威アクター について取り上げています。 また、本レポートには各トピックごとの事例紹介が含まれており、Telegram上で行われている活動の種類について具体的な例を挙げています。さらに、これらの活動に関与している主要なグループやチャンネルを列挙し、同プラットフォームにおけるサイバー犯罪の範囲と規模について包括的な概要を提供しています。

全体として、Telegramはサイバー犯罪にとって活況を呈するエコシステムとなっており、今後もセキュリティ研究者や法執行機関にとって大きな課題であり続けるだろう。

レポートの主なポイント：

• Telegramがサイバー犯罪者を惹きつける理由：匿名での登録、最大20万人のメンバーを擁するチャンネルやグループ、ボット、そして緩い管理体制
• 情報窃取マルウェア Telegramを利用して、盗んだログを販売・流出させたり、ギャングを組織したり、ボットを開発したりしているグループ
• クレジットカードや小切手、その他の金融商品を取引する銀行詐欺の脅威アクター
• Lapsus$などのランサムウェアや恐喝グループ、およびKillnetやALtahrea Teamなどのハクティビストは、情報流出サイトと並行してTelegramを利用している
• プラットフォーム上の違法な実物商品および個人・企業データについて、研究者向けの提言と主要なチャネルのリストを併せて掲載