Telegram: plataforma emergente para la comercialización ilícita
Con más de 800 millones de usuarios mensuales, Telegram, la aplicación de mensajería, ha emergido como una herramienta atractiva para ciberdelincuentes en busca de una plataforma eficaz de comercialización. Aprovechando su funcionalidad de anonimato, la creación de grupos y la traducción automática, los criminales encuentran en Telegram una vía para vender desde datos financieros hasta servicios de hacking, según especialistas en ciberseguridad.
Contrario a la percepción popular de un cibercriminal solitario en un rincón oscuro, la realidad, según el investigador en seguridad David González, es que estos actores forman organizaciones profesionales con roles especializados, desde desarrolladores hasta agentes de venta. Durante el Foro de Seguridad Informática de ESET, González destacó la tendencia de los ciberdelincuentes a aprovechar las características de Telegram para obtener una mejor relación costo/beneficio.
La “deepweb” y la “darkweb” son conceptos clave para entender la estructura de internet. Martina López, investigadora de seguridad informática en ESET, aclara que la “deepweb” no es inherentemente maliciosa, abarcando el 90% de internet, utilizado principalmente para proteger información confidencial. En cambio, la “darkweb”, que representa solo el 1% de la información, se dedica a la comercialización ilícita.
González señala que Telegram no está diseñado para cibercriminales, pero estos aprovechan sus características para una distribución más práctica de productos y servicios anteriormente relegados a la “darkweb”. El término “commodity malware” se utiliza para describir software malicioso distribuido masivamente y disponible en la web, incluyendo la capacidad de compra y descarga fácil.
La dinámica de los grupos cibercriminales en Telegram se asemeja a la de cualquier canal de venta, donde se ofrecen productos y servicios con valores y retroalimentación de los miembros. Los cibercriminales pueden utilizar bots para automatizar procesos y traducción en chats para superar barreras idiomáticas.
La cuestión de la anonimidad en Telegram es relativa y depende de la configuración del usuario. Además, González destaca la función de geolocalización como una contradicción al anonimato. A pesar de estas consideraciones, Telegram sigue siendo atractivo para los cibercriminales debido a su facilidad de uso, la capacidad de crear grupos masivos y la función de traducción en chats.
Los especialistas instan a las personas a denunciar actividades ilícitas en grupos de Telegram, proporcionando información concreta y detallada. Además, ofrecen recursos como la línea 137 y la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) para asesoramiento y denuncias de delitos informáticos en Argentina.
