Ông Alexey Bannikov, chuyên gia phân tích tại Kaspersky giải thích có một số yếu tố khiến cộng đồng tội phạm mạng ngày càng hoạt động mạnh trên Telegram như lượng người dùng khổng lồ (900 triệu tài khoản hoạt động hàng tháng); Telegram tự quảng bá là ứng dụng nhắn tin an toàn và độc lập nhất, không thu thập dữ liệu người dùng.

Báo cáo cũng nhận định tội phạm mạng trên Telegram thường có trình độ kỹ thuật và kinh nghiệm thấp hơn so với những kẻ hoạt động trên các diễn đàn dark web vốn có tính hạn chế, chuyên biệt.

Nguyên nhân bởi việc gia nhập cộng đồng ngầm trên Telegram khá dễ dàng, kẻ gian chỉ cần tạo tài khoản và tham gia vào bất kỳ kênh, nhóm nào chúng tìm thấy tại đây. Telegram lại thiếu hệ thống đánh giá uy tín như trên các diễn đàn dark web khác, do vậy tình trạng lừa đảo diễn ra phổ biến, gây ảnh hưởng đến nhiều thành viên sử dụng nền tảng này.

Gần đây, Telegram có xu hướng trở thành nền tảng tập trung các hacktivist (tin tặc có động cơ chính trị) thể hiện quan điểm và lập trường chính trị. Lợi dụng lượng người dùng đông đảo và khả năng phát tán nội dung nhanh chóng của ứng dụng OTT này, hacktivist sử dụng như một công cụ đắc lực để kích động các cuộc tấn công DDoS cùng nhiều phương thức phá hoại khác nhắm vào cơ sở hạ tầng mục tiêu. Đồng thời, tội phạm cũng có thể công khai dữ liệu đánh cắp từ các tổ chức mà chúng tấn công thông qua kênh bí mật trên Telegram.

TH