Es poco probable que el arresto del CEO afecte el interés de los ciberdelincuentes en Telegram

Se espera que el reciente arresto y acusación del CEO de Telegram, Pavel Durov en Francia, tenga poco impacto a corto plazo en el uso de la plataforma por parte de ciberdelincuentes y grupos de piratería respaldados por el Estado.

En los últimos años, Telegram se ha convertido en un refugio para estafadores que se comunican entre sí, venden información personal, comparten datos de tarjetas de crédito y credenciales de usuario, y Distribución de malwareMuchos también utilizan la plataforma para comando y control (C2), gestión de botnets, comunicación con víctimas de ransomware, coordinación de ataques y, en general, como alternativa a la web oscura.

En un informe a principios de este año, Guardio describió a Telegram como un papel importante Democratización Operaciones de phishing. «Esta aplicación de mensajería se ha transformado en un centro bullicioso donde tanto los ciberdelincuentes experimentados como los novatos comparten herramientas e inteligencia ilícitas, creando una cadena de suministro oscura y bien aceitada de herramientas y datos de las víctimas», había señalado Guardio. «Muestras gratuitas, tutoriales, kits e incluso piratas informáticos contratados: todo lo que necesita para crear una campaña maliciosa completa de extremo a extremo».

Los investigadores de seguridad esperan que poco cambie tras el arresto de Durov en medio de acusaciones de que delincuentes están utilizando su plataforma para abuso infantil, tráfico de drogas y otras actividades nefastas. Las autoridades francesas también han acusado a Durov, nacido en Rusia y que ahora es ciudadano francés, por no responder a las solicitudes de las fuerzas del orden para que Telegram ayude a procesar a los delincuentes que utilizan la plataforma para actividades ilícitas e ilegales.

Si bien esto podría dar como resultado que Telegram quede “limpiado” de elementos maliciosos, es posible que no tenga ningún efecto en la lucha contra el cibercrimen, dicen los expertos.

Casi ningún impacto a corto plazo en el cibercrimen

El arresto de Durov el 24 de agosto fue controvertido y provocó una considerable controversia. Debate sobre la libertad de expresión Cuestiones y hasta qué punto los directores ejecutivos como Durov deberían ser responsables del comportamiento de los usuarios en sus plataformas. El propio presidente francés, Emmanuel Macron, ha subrayado que el arresto de Durov y los cargos posteriores no son un ataque a la libertad de expresión.

«Francia está profundamente comprometida con la libertad de expresión y comunicación, la innovación y el espíritu empresarial», dijo Macron. dijo en una publicación en Xanteriormente conocido como Twitter. “La detención del presidente de Telegram en suelo francés se produjo en el marco de una investigación judicial en curso. Esto no es de ninguna manera una decisión política”.

Durov se encuentra actualmente en libertad bajo fianza de alrededor de 5,5 millones de dólares, pero no se le permite salir de Francia. Debe presentarse ante un tribunal francés dos veces por semana.

Mientras tanto, con o sin medidas duras, los delincuentes adaptarse rápidamente a las circunstancias cambiantes y pueden aumentar fácilmente sus medidas de seguridad operativas mientras continúan utilizando la plataforma.

«Es probable que el impacto del arresto del CEO en el uso de Telegram por parte de los ciberdelincuentes sea mínimo en el corto plazo», dijo Stephen Kowski, CTO de campo de SlashNext Email Security+. «Sin embargo, si el arresto conduce a un mayor escrutinio o cambios en las políticas de Telegram, podríamos ver un cambio gradual hacia canales de comunicación alternativos».

Adam Gavish, cofundador y director ejecutivo de DoControl, señala que Telegram proporciona OpSec de forma nativa a sus usuarios por varias razones importantes. En primer lugar, ofrece cifrado de extremo a extremo y mensajes autodestructivos que brindan una sensación de seguridad y anonimato. En segundo lugar, permite la transferencia de archivos de gran tamaño, lo que facilita compartir los datos robados. Y en tercer lugar, con sus funciones de canal y grupo, los ciberdelincuentes pueden enviar mensajes fácilmente a muchos seguidores o colaborar en grupos privados. El propio Telegram dice que puede Grupos de autoayuda de 200.000 personas miembros, que es más que muchas otras plataformas de redes sociales. El hecho de que los usuarios puedan registrarse en el servicio con solo un número de teléfono virtual es otra gran ventaja para los actores de amenazas.

También se impide a los ciberdelincuentes cambiar su ubicación. «Si bien existen otras plataformas que los ciberdelincuentes podrían utilizar, Telegram ha alcanzado una masa crítica en términos de adopción», afirma Gavish. “Se ha convertido en un mercado donde se compran y venden datos robados, se comparten herramientas de piratería y se coordinan ataques. Los ciberdelincuentes han construido extensas redes allí, por lo que cambiar a una nueva plataforma sería perjudicial”.

Una situación en la que los delincuentes podrían verse obligados a utilizar canales alternativos es si resulta que el gobierno ruso Tiene una especie de puerta trasera para espiar los mensajes que pasan por la plataforma, afirma Rik Turner, analista de Omdia. En este caso, el temor de que Durov pueda ser presionado para revelar esta puerta trasera a las agencias de inteligencia occidentales a cambio de una sentencia más leve podría llevar a muchas personas a buscar canales alternativos, afirma.

Gavish está de acuerdo en que el arresto podría hacer que un pequeño grupo de ciberdelincuentes desconfíe más del uso de Telegram para operaciones riesgosas. «Pero es poco probable que se produzca un éxodo masivo a menos que veamos pruebas concretas de que la seguridad de Telegram se ha visto comprometida», subraya.