Cybercriminalité sur Telegram : Plongée profonde

La Cybercriminalité est en plein essor, et de nouvelles plateformes deviennent populaires parmi les criminels. Telegram, une appli de messagerie connue pour sa confidentialité, a attiré pas mal d'utilisateurs impliqués dans des activités illégales. Cet article parle d'une étude qui a examiné un grand nombre de chaînes Telegram dédiées à la cybercriminalité et a exploré les outils développés pour combattre ce problème.

#Contexte

Ces dernières années, Telegram est devenu un lieu de rendez-vous pour les cybercriminels. L’appli permet de partager facilement du contenu illégal, comme des identifiants volés, des logiciels piratés et des outils de hacking. La possibilité de communiquer anonymement rend ça attrayant pour ceux qui s'adonnent à des activités illégales. Des recherches précédentes se concentraient sur des forums clandestins, mais avec le renforcement des lois, les criminels ont cherché de nouveaux moyens d'opérer.

#Méthodologie

Pour comprendre l'activité des cybercriminels sur Telegram, les chercheurs ont étudié 339 chaînes de février à mai 2024. Ces chaînes comptaient plus de 23 millions d'abonnés et étaient engagées dans diverses activités illégales. La recherche a impliqué le développement d'un outil nommé DarkGram, conçu pour identifier avec précision les publications malveillantes.

#Identification des chaînes

La première étape a été de trouver des chaînes qui partageaient du contenu illégal. Cela s’est fait en parcourant des listes publiques de chaînes Telegram et en examinant leurs descriptions et publications. Les chercheurs ont identifié des chaînes selon des catégories spécifiques de cybercriminalité, comme le vol d'identifiants, les logiciels piratés, les ressources blackhat, les médias piratés et le boost artificiel des réseaux sociaux.

#Collecte de données

Les données ont été collectées en utilisant l'API de Telegram, ce qui a permis aux chercheurs de rassembler des publications et de suivre la croissance des chaînes. Au total, plus de 64 000 publications ont été collectées pour analyse. Les chercheurs ont examiné comment les abonnés interagissaient avec ces publications et engageaient avec le contenu.

#Résultats

#Types d'activité cybercriminelle

L'analyse a révélé plusieurs types d'activités cybercriminelles sur Telegram :

1. Chaînes de compromission d'identifiants : Ces chaînes partageaient des identifiants de comptes volés pour divers services en ligne. Les publications contenaient souvent des fichiers avec des noms d'utilisateur et des mots de passe ou des liens pour télécharger ces fichiers.

2. Chaînes de logiciels piratés : Chaînes axées sur la distribution de logiciels non autorisés. Beaucoup de publications ne donnaient pas de descriptions détaillées, probablement pour éviter d'être repérées.

3. Ressources blackhat : Chaînes fournissant des tutoriels de hacking, des outils et des ressources. Le contenu allait des guides pour débutants aux techniques avancées.

4. Chaînes de médias piratés : Chaînes dédiées au partage illégal de films, séries TV et autres médias. Les utilisateurs pouvaient télécharger ou streamer du contenu depuis ces chaînes.

5. Chaînes de boost artificiel : Chaînes vendant des services pour gonfler artificiellement l'engagement sur les réseaux sociaux, comme acheter des abonnés ou des likes.

#Engagement et dynamique de la communauté

L'étude a trouvé que les abonnés interagissaient activement avec ces chaînes. Dans les chaînes de compromission d'identifiants, les utilisateurs discutaient de l'efficacité des outils, partageaient des expériences et cherchaient de l'aide. En revanche, les chaînes de boost artificiel se concentraient plus sur la promotion mutuelle, avec des utilisateurs demandant aux autres de les suivre.

Plus de la moitié des interactions prenaient la forme de réponses brèves, indiquant un style de communication rapide. Les réactions par emoji étaient fréquemment utilisées, avec des emojis positifs dominant les réponses, ce qui suggère que les utilisateurs approuvaient généralement le contenu.

#Risques pour les abonnés

Malgré l'attrait de ces chaînes, elles posent des risques importants pour les utilisateurs. Beaucoup des liens partagés dans ces chaînes menaient à des sites de phishing ou contenaient des malwares. Un chiffre frappant de 28,1 % des liens partagés étaient associés à des attaques de phishing, mettant en péril les informations personnelles des abonnés.

#Cadre DarkGram

Pour lutter contre l'activité cybercriminelle, les chercheurs ont développé DarkGram, un outil automatisé qui détecte avec précision les publications malveillantes. En utilisant un modèle basé sur BERT, DarkGram a atteint un taux de précision de 96 % pour identifier le contenu nuisible. Au cours de la période d'étude, DarkGram a réussi à détecter et signaler 196 chaînes malveillantes à Telegram.

#Efforts de signalement et de suppression

L'étude a mis en évidence l'efficacité limitée des pratiques de modération actuelles sur Telegram. Malgré le signalement de nombreuses chaînes, seulement un petit pourcentage a été supprimé. Notamment, les chaînes distribuant des médias piratés faisaient face à plus de contrôle par rapport à celles partageant des ressources blackhat.

#Conclusion

L'étude souligne les défis posés par l'activité cybercriminelle sur Telegram. À mesure que les criminels migrent vers de nouvelles plateformes, il devient de plus en plus essentiel de développer des stratégies efficaces pour surveiller et contrer ces menaces. DarkGram représente un pas en avant significatif pour identifier et signaler le contenu Malveillant, mais d'autres efforts sont nécessaires pour freiner la cybercriminalité sur Telegram et des plateformes similaires.

#Travaux futurs

Cet article établit une base pour de futures recherches axées sur la compréhension de la dynamique de la cybercriminalité sur les plateformes de messagerie. Le caractère open-source du jeu de données et des outils développés dans cette étude peut faciliter d'autres explorations et collaborations pour lutter efficacement contre la cybercriminalité.

#Pensées de clôture

Alors que le paysage numérique continue d'évoluer, rester en avance sur les cybercriminels nécessitera une vigilance et une innovation constantes. Les connaissances tirées de l'étude des chaînes Telegram rappellent l'importance de protéger les utilisateurs et de maintenir la cybersécurité dans un monde de plus en plus interconnecté.