Telegram la nueva DarkNet | Ejemplos

¿Telegram es la nueva DarkNet?

Telegram se convierte en la nueva DarkNet gracias a su alto nivel de seguridad y privacidad, en comparación a otras aplicaciones de mensajería instantánea que con su competencia directa como Whatsapp, pero, ¿Qué tan cierto es?

En la actualidad, muchos usuarios han comenzado a preocuparse por la exposición de su información personal y al uso que las grandes empresas multinacionales hacen con ella, como por ejemplo Facebook o Google. Esta preocupación creció de forma considerable, después de que quedara evidenciando como empresas o gobiernos tenían acceso a la información y al uso que esta podría recibir. Por poner un ejemplo cuando Edward Snowden evidencia los programas de espionaje y recopilación de información de personas (Programa Prisma y XKeyscore).

Te recomendamos leer: El control del futuro. Edward Snowden y la nueva era - nuso.org

De igual forma, no podemos olvidar a la empresa Cambridge Analytica, una empresa privada especializada en la minería y análisis de datos para posteriormente usarlos en estrategias de comunicación en procesos electorales (Participo en los procesos electores de Estados Unidos y se cree, fue la empresa responsable de la victoria de Donal Trump).

Te recomendamos leer: 5 claves para entender el escándalo de Cambridge Analytica - BBC.com

¿Telegram es la nueva DarkWeb?

Diferentes medios de noticias han compartido y alertado en días pasados que la aplicación de mensajería instantánea y la principal competencia de WhatsApp, Telegram es usada ampliamente para cometer una seria de actos ilícitos como:

• Vender o compartir información sensible o IIP.
• Ofertas de productos o servicios ilegales como drogas, armas, servicios de hacking.

Sin embargo esto no es nuevo, en el pasado grupos terroristas como ISIS, han usado Telegram para mantener comunicaciones o en su proceso de reclutamiento, en Rusia Telegram es altamente empleada por grupos terroristas, por otro lado grupos extremistas como lo son Daesh en Irak y Siria han empleado a Telegram para difundir propagada y como herramienta de logística para sus ataques. Nosotros por nuestra parte sabemos que es usada para compartir pornografía infantil en grupos o canales.

Telegram, cibercriminales y más..

Telegram es ampliamente para compartir información sensible. Nuestro equipo de CiberInteligencia realizo una pequeña investigación, sobre los grupos y canales en Telegram que son utilizados para compartir información sensible, ofrecer servicios, entre otros, aquí les compartimos unos ejemplos de ello.

De las actividades más comunes de que podemos encontrar en Telegram son las comunidades de Carding, grupos o canales en los cuales se comparte o vende información bancaria, números BINs y credenciales de acceso de cuentas de plataformas como Netflix.

Canal en Telegram de Carding - RECON

Canal en Telegram compartiendo credenciales de acceso robadas - RECON

Por ejemplo, se filtro una lista de los usuarios que habían sido victimas de espionaje por parte del Spyware llamado PEGASUS creado por la empresa NSO Group, en Telegram usuarios vendían dicha lista

Canal en Telegram que oferta/vende la información de las victimas de PEGASUS - RECON

Y claro que existen compradores que accedieron tanto a la lista de 55 mil registros de personas espiadas al igual que al código del spyware PEGASUS.

Usuario que compro la lista de victimas del software PEGASUS y el código del mismo

Del 2019 al 2021 se ha visto un aumento considerable y alarmante en las fugas de información de las empresas y gobiernos en todo el mundo, no solo como resultado de las campañas de ransomware con la capacidad de robar información, sino también como resultado de la explotación de vulnerabilidades o por la existencia de insiders (personal/empleados de una empresa que roban y venden información interna).

Bases de datos de empresas y del gobierno de México -RECON

Usuarios ponen a la venta, bases de datos de registros de personas, por ejemplo en el caso de México venden bases de datos del INE (Instituto Nacional Electoral). Bases de datos que contienen información IIP (Información de Identificación Personal).

Ejemplo de base de datos del INE en venta mediante Telegram - RECON

Los servicios de venta de documentos falsos o dinero falso también es uno de los temas recurrentes en Telegram. Hasta hace unos años comenzó a popularizarle la venta de dinero falso, documentos falsos y plantillas modificables de estos documentos.

Canal en Telegram de venta de Billetes falsos (Pesos Mexicanos) - RECON

Venta de documentos y pasaportes falsos en Telegram - RECON

Conclusión

Telegram es una gran herramienta de comunicación, y por su nivel de seguridad y privacidad es de esperarse que criminales hagan uso de este medio. Sin embargo, otros medios de comunicación como Whatsapp o redes sociales como Facebook siguen siendo usadas ampliamente para vender/ofertar servicios o productos ilegales y no, no es algo nuevo. El mismo contenido que pueden encontrar en la DeepWeb o Darkweb es el mismo contenido que puedes encontrar en la red superficial.