Telegram : c’est quoi ?
Telegram, une application de messagerie réputée pour sa sécurité et sa confidentialité, est devenue un outil de choix pour les cybercriminels. (*L’arrestation récente du Patron de Telegram vient confirmer la dangerosité de l’application au regard du droit Européen). Voici une analyse détaillée des raisons pour lesquelles Telegram est particulièrement attrayante pour les activités criminelles en ligne.
Sécurité et Confidentialité Avancées
Chiffrement de bout en bout
Telegram propose un chiffrement de bout en bout pour ses discussions secrètes, garantissant que seuls l’expéditeur et le destinataire peuvent lire les messages. Contrairement aux discussions normales, les discussions secrètes ne sont pas stockées sur les serveurs de Telegram, ce qui empêche toute forme d’interception par des tiers, y compris les forces de l’ordre. Ce niveau de sécurité offre aux cybercriminels l’assurance que leurs communications resteront confidentielles et hors de portée des autorités.
Messages Autodestructeurs
Les messages autodestructeurs sont une autre fonctionnalité qui renforce la confidentialité sur Telegram. Les utilisateurs peuvent définir une minuterie pour que les messages se détruisent automatiquement après une période donnée. Cette fonctionnalité est particulièrement utile pour les cybercriminels souhaitant effacer toute trace de leurs échanges sensibles, rendant ainsi les investigations beaucoup plus difficiles.
Anonymat et Pseudonymes
Création de Comptes
Telegram permet aux utilisateurs de créer des comptes sans avoir à fournir des informations personnelles vérifiables. Un numéro de téléphone est requis, mais il est possible d’utiliser des numéros temporaires ou des services de numéros virtuels pour contourner cette exigence. Cette facilité de création de comptes anonymes est un atout majeur pour les cybercriminels, qui peuvent ainsi ouvrir plusieurs comptes sans être détectés.
Pseudonymes et Identités Masquées
Les utilisateurs peuvent également choisir des pseudonymes, ce qui leur permet de cacher leur véritable identité. Les cybercriminels exploitent cette fonctionnalité pour se dissimuler derrière des identités fictives, rendant leur traçabilité encore plus complexe pour les autorités.
Groupes et Canaux Privés
Groupes Privés
Telegram permet la création de groupes privés pouvant accueillir jusqu’à 200 000 membres. Ces groupes ne sont accessibles que sur invitation, ce qui limite leur visibilité aux seuls membres sélectionnés. Les cybercriminels utilisent ces groupes pour coordonner des activités illégales, échanger des techniques de hacking, et distribuer des logiciels malveillants en toute discrétion.
Canaux de Diffusion
Les canaux de diffusion sur Telegram peuvent avoir un nombre illimité d’abonnés. Ils permettent aux administrateurs de diffuser des messages à un large public sans interaction directe. Les cybercriminels se servent de ces canaux pour vendre des données volées, partager des informations sur des attaques en cours, et recruter de nouveaux membres sans être détectés.
Automatisation et Bots
Bots pour la Cybercriminalité
Les bots de Telegram peuvent être programmés pour effectuer diverses tâches automatisées, facilitant les activités criminelles. Par exemple, des bots peuvent être utilisés pour:
- Phishing: Envoi automatisé de messages frauduleux pour obtenir des informations sensibles.
- Distribution de logiciels malveillants: Propagation de virus et de ransomwares via des liens ou des fichiers.
- Coordination d’attaques: Automatisation de certaines étapes dans les attaques par déni de service (DDoS).
Scripts et Intégrations
Les cybercriminels peuvent créer des scripts personnalisés et les intégrer à Telegram via des API, ce qui leur permet de gérer des opérations complexes sans intervention manuelle. Ces intégrations rendent les attaques plus efficaces et difficiles à contrer.
Effacement de Messages et Gestion de Preuves
Suppression de Messages pour Tous
Telegram permet aux utilisateurs de supprimer des messages pour tous les participants d’une conversation. Cette fonctionnalité est cruciale pour les cybercriminels qui cherchent à effacer toute trace de leurs communications après avoir accompli leurs actions illicites. En supprimant des discussions entières, ils compliquent la tâche des enquêteurs cherchant à recueillir des preuves.
Historique Non Persistant
Contrairement à d’autres applications de messagerie, Telegram ne stocke pas de manière permanente l’historique des discussions sur ses serveurs. Cette absence de stockage persistant complique les efforts de récupération des données par les autorités en cas d’enquête.
Accessibilité Globale et Polyvalence
Disponibilité Multiplateforme
Telegram est disponible sur une multitude de plateformes, y compris Windows, macOS, Linux, iOS, et Android. Cette accessibilité multiplateforme permet aux cybercriminels de rester connectés et d’opérer de n’importe où dans le monde, utilisant des appareils divers pour échapper à la surveillance.
Interface Multilingue
L’application prend en charge de nombreuses langues, ce qui la rend accessible aux cybercriminels de différentes nationalités. Cette inclusivité linguistique permet une coordination internationale, facilitant les activités criminelles transfrontalières.
Simplicité d’Utilisation
L’interface utilisateur de Telegram est conçue pour être intuitive et facile à utiliser. Cette simplicité d’utilisation permet même aux criminels moins techniquement compétents de tirer parti de ses fonctionnalités avancées, élargissant ainsi la base d’utilisateurs potentiels pour les activités illicites.
Ce qu’il faut retenir sur Telegram
Telegram, avec ses robustes fonctionnalités de sécurité et de confidentialité, est devenue une plateforme privilégiée pour les cybercriminels. Le chiffrement de bout en bout, l’anonymat des utilisateurs, les groupes et canaux privés, les capacités d’automatisation via les bots, et les options d’effacement de messages en font un outil puissant pour mener des activités illégales en toute discrétion. Comprendre ces aspects est crucial pour les utilisateurs et les forces de l’ordre afin de développer des stratégies efficaces pour prévenir et combattre la cybercriminalité sur cette plateforme.
*Arrestation du dirigeant de TELEGRAM
Pavel DUROV a été interpellé et placé en garde à vue le samedi 24 août 2024 à 20 heures,
au Bourget. Cette mesure intervient dans le cadre d’une information judiciaire ouverte, le 8 juillet
2024, à la suite d’une enquête préliminaire d’initiative diligentée par la section J3 (lutte
contre la cybercriminalité – JUNALCO) du parquet de Paris.
Cette information judiciaire a été ouverte contre personne non dénommée des chefs de :
– Complicité – Administration d’une plateforme en ligne pour permettre une
transaction illicite en bande organisée,
– Refus de communiquer, sur demandes des autorités habilitées, les informations
ou documents nécessaires pour la réalisation et l’exploitation des interceptions
autorisées par la loi,
– Complicité – Détention de l’image d’un mineur présentant un caractère pédo
pornographique,
– Complicité – Diffusion, offre ou mise à disposition en bande organisée d’image
de mineur présentant un caractère pornographique,
– Complicité – Acquisition, transport, détention, offre ou cession de produits
stupéfiants,
– Complicité – Offre, cession ou mise à disposition sans motif légitime d’un
équipement, un instrument un programme ou donnée conçu ou adapté pour
une atteinte et un accès au fonctionnement d’un système de traitement
automatisé de données,
– Complicité – Escroquerie en bande organisée,
– Association de malfaiteurs en vue de commettre un crime ou un délit puni de 5
ans au moins d’emprisonnement,
– Blanchiment de crimes ou délits en bande organisée,
– Fourniture de prestations de cryptologie visant à assurer des fonctions de
confidentialité sans déclaration conforme,
– Fourniture d’un moyen de cryptologie n’assurant pas exclusivement des
fonctions d’authentification ou de contrôle d’intégrité sans déclaration
préalable,
– Importation d’un moyen de cryptologie n’assurant pas exclusivement des
fonctions d’authentification ou de contrôle d’intégrité sans déclaration
préalable.
Communiqué de Presse du tribunal de Paris concernant arrestation de Pavel DUROV
Pour en savoir plus :
Cybersécurité pour les Particuliers
Sécuriser ses Applications (Facebook / Instagram /X /etc..)
