Анализ потенциально-опасного контента в социальной сети "Telegram"

На сегодняшний момент Telegram является одной из самых популярных социальный сетей (мессенджеров) в мире, охватив аудиторию более чем в 700 миллионов человек, что составляет около 13.1% от мировой аудитории, использующей мобильные телефоны (согласно отчету Global Digital 2022) [2] и занял 5 место в мировом рейтинге самых скачиваемых приложений (согласно отчету App Annie 2022) [2].

При этом, с ростом популярности Telegram в нем, как и в любой другой популярной социальной сети (мессенджере) стали формироваться сообщества/ресурсы, публикующие потенциально-опасный, а часто и незаконный контент, за который предусмотрена административная и/или уголовная ответственность на территории различных государств.

С чем связана популярность Telegram для публикации такого контента?

Популярность Telegram, как площадки для распространения потенциальноопасного и незаконного контента связана с множеством причин, касающихся как технической составляющей, так и социальной.

В первую очередь, Telegram стал популярной площадкой для публикации такого рода контента именно из-за технической составляющей. Благодаря своей политике конфиденциальности пользователей, любой человек, имеющий в наличии действующую сим-карту, способен создать аккаунт в Telegram и обеспечить себе по- чти максимальную анонимность, так как на сегодняшний момент существует множество способов получения виртуальных и физических сим-карт, не требующих выполнения KYC требований, что влечет за собой невозможность привлечения человека к ответственности, предусмотренной законодательствами различных стран, за совершение правонарушений в области распространения потенциально-опасного контента.

Также, с технической точки зрения, почти невозможно отследить сетевой трафик, передаваемый между пользователя Telegram, так как все взаимодействия между пользователями осуществляются с помощью их собственного протокола шифрования MTProto [3], позволяющего применять одновременно 256 – битное симметричное шифрование AES, алгоритм RSA-2048, а также обмен ключами методом Диффи-Хеллмана, что почти исключает расшифровку передаваемых сообщений между пользователя за время, в течение которого эта информация будет актуальной.

В результате, с технической точки зрения Telegram – это социальная сеть (мессенджер), позволяющая пользователям потенциально почти анонимно обмениваться информацией.

С другой стороны, на рост Telegram повлияла социальная составляющая. Изначально, основной целевой аудиторией Telegram стали люди в возрасте от 18 до 35 лет [1], которые ценят возможность бес- препятственного общения без контроля со стороны надзорных органов, опасаясь последствий за выражение своего мнения и утечку своих данных.

Также, на популяризацию Telegram в указанной целевой аудитории повлияли сообщения о «сливе» персональных данных в других социальных сетях в результате хакерских атак.

При этом, указанная целевая аудитория наиболее подвержена принятию потенциально-опасного контента и методам социальной инженерии, направленных на удовлетворение определенных наказуемых потребностей человека (употребление наркотиков, алкоголизм, лудомания, экстремизм и так далее).

Классификация потенциальноопасного контента в Telegram с технической точки зрения

Сам по себе, потенциально-опасный контент – это не только какие-либо информационные материалы, такие как аудио и видео сообщения, изображения, видео и так далее, содержащее пропаганду незаконной деятельности, азартных игр, наркотиков и тому подобного, но и различное вредоносное программное обеспечение, задача которого – получить полный доступ к системе, на которой оно запущено [5].

На текущий момент, как правило, классифицируют следующие виды потенциально-опасного (нежелательного) контента:

• 1.    Вредоносное ПО – вид программного обеспечения, ставящий перед собой задачу получения максимального доступа к системе, на которой он запущен. Может принимать маскировку под легитимную информацию («троян»), заниматься поражением всех файлов в системе, с которыми взаимодействует, производить скрытие своего присутствие не только от пользователя, но и от защитного программного обеспечения. Как правило, попадает в систему через медиафайлы в Telegram (то есть пользователь в процессе чтения или общения видит файл в чате, Telegram его автоматически подгружает в систему и начинается процесс заражения);

• 2.    Спам – это тип получаемой информации, имеющий завлекательную тему и содержащий в себе какую-либо рекламную информацию, призывающую что-то сделать или купить. Выполняя действия, описанные в данной информации можно не только занести к себе в систему вредоносное ПО, но и нарушить действующее законодательство (например, осуществлять передачу фейк-информации в другие сообщества);

• 3.    Потенциально опасное ПО – это вид программного обеспечения, предполагающий наличие рекламы и шпионское ПО, которые устанавливается в системы без согласия пользователя. Оно осуществляет сбор информации об использовании системы, подмену настроек, маскирование под легитимное ПО и так далее;

• 4.    Контент, запрещенный законодательством – любой вид интернет – ресурсов, ПО, информации, входящий в реестр информации, запрещенной для распространения на территории государства на законодательном уровне.

Классификация потенциальноопасного контента в Telegram с социальной точки зрения

Существует множество видов потенциально-опасного контента [4] с социальной точки зрения, в рамках статьи рассмотрим некоторые из них:

• 1.    Реклама употребления наркотиков и участие в их распространении – один из самых опасных видов распространяемой информации в Telegram. Стал популярен ввиду технической возможности почти анонимного обмена информации. Часто, Telegram используют как способ передачи картографических меток, где расположен наркотик;

• 2.    Реклама различных казино и незаконных ставок на какие-либо события. Организации, осуществляющие такую рекламу, как правило, не имеют лицензии на оказание данных услуг, и их реклама нацелена на аудиторию, подверженную лудомании;

• 3.    Передача персональной информации о других людях. На текущий момент Telegram – это основная точка распространения персональной информации о других

• 4.    Пропаганда каких-либо экстремистских идеологий. Предполагает распространение идей экстремизма с помощью закрытых чатов в Telegram, координацию действий участников и так далее. Попу-

• лярность связана с технической реализацией работы Telegram.

людях, полученной в результате «сливов». Самым популярным место являлся Telegram – бот «Глаз Бога», позволяющий за определенную сумму агрегировать всю персональную информацию о пользователе, находящуюся в условно – открытом доступе;

В заключение хочется отметить, что Telegram это в первую очередь инструмент общения людей, а не способ распространения какой-либо незаконной информации. Telegram растет с каждым днём все больше и больше, его аудитория становится более возрастной, правила администрирования ужесточаются, так что в будущем мы можем увидеть совершенно другую ситуацию по распространению потенциально-опасного контента в Telegram.