Динамика блокировок наглядно иллюстрирует эскалацию борьбы. Если в начале периода площадка ежемесячно удаляла от 10 до 30 тысяч каналов, то к концу 2025 года среднесуточные показатели выросли до 80–140 тысяч, а в отдельные дни система фиксировала более полумиллиона закрытых ресурсов. Пиковые нагрузки следовали одна за другой, демонстрируя непрерывное давление администрации на противоправный контент.
Ожидалось, что такое жесткое сжатие вынудит злоумышленников искать убежище на альтернативных платформах. Аналитики Check Point, однако, не обнаружили признаков массового исхода. Все попытки преступных сообществ мигрировать в другие сервисы оказались единичными и быстро сходили на нет. Показательный случай — группировка AKULA, которая в 2025 году предприняла попытку перебазироваться в децентрализованный мессенджер SimpleX Chat, но вскоре вернулась обратно, столкнувшись с нехваткой аудитории и привычной инфраструктуры.
Telegram продолжает удерживать лидерство как основная коммуникационная среда теневого рынка. За последние три месяца специалисты зафиксировали порядка 3 миллионов пригласительных ссылок, ведущих на закрытые каналы мессенджера. Для сравнения, доля ближайшего конкурента — Discord — составила менее 6% от этого объема, что подтверждает отсутствие серьезной альтернативы для киберпреступников.
Вместо того чтобы покидать платформу, нарушители трансформировали методы работы. Сегодня ключевыми элементами новой тактики стали:
Закрытые сообщества. Каналы переводятся в приватный режим с обязательным одобрением заявок, что позволяет отсеивать ботов и случайных посетителей.
Фальшивые дисклеймеры. В описаниях групп массово появляются формальные отказы от ответственности с упоминанием Павла Дурова, призванные создать видимость легальной деятельности и запутать системы автоматической модерации.
Формирование резервной сети. Злоумышленники заранее создают каналы-дублеры, на которые переводится аудитория в случае неизбежной блокировки основного ресурса. Это позволяет восстанавливать присутствие практически без пауз.
Таким образом, несмотря на то что Telegram действительно стал более контролируемой и строгой площадкой, для киберпреступников он сохранил статус главного хаба. Блокировки создают дискомфорт, повышают операционные издержки и вынуждают тратить ресурсы на восстановление, однако полностью разрушить укоренившуюся экосистему пока не удается. Сообщества научились быстро регенерировать, перенаправлять потоки пользователей и продолжать деятельность, находя лазейки даже в ужесточенных условиях.
Чтобы комментировать, зарегистрируйтесь или авторизуйтесь
Критическая уязвимость в платформе Langflow подверглась активной эксплуатации уже через 20 часов после публичного раскрытия информации. Этот инцидент наглядно демонстрирует, с какой скоростью злоумышленники превращают свежеопубликованные уязвимости в рабочие инструменты для атак.
Популярный сканер уязвимостей с открытым исходным кодом Trivy, развиваемый компанией Aqua Security, подвергся повторному взлому. Всего за месяц это уже второй инцидент, в ходе которого злоумышленники внедрили вредоносное программное обеспечение, нацеленное на кражу конфиденциальных секретов из CI/CD-окружений.
Масштабная атака на браузерные расширения вскрыла уязвимость, о которой пользователи даже не подозревали. Популярный инструмент «Save Image as Type» (Сохранить изображение как), который помогал миллионам людей конвертировать WebP-картинки в привычные форматы, оказался в руках злоумышленников. Результат: более миллиона пользователей Chrome по всему миру стали жертвами скрытой махинации.