Telegram subterrâneo perde espaço; bloqueios forçam migração
Pesquisa da Kaspersky analisou mais de 800 canais bloqueados no Telegram entre 2021 e 2024 e descreve mudanças na vida útil e nos comportamentos de comunidades criminosas que utilizam a plataforma como mercado e canal operativo.
Descoberta e escopo / O que mudou agora
O estudo de Digital Footprint Intelligence da Kaspersky indica que a mediana da vida útil dos chamados "shadow channels" cresceu: de cerca de cinco meses em 2021–2022 para nove meses em 2023–2024. Ao mesmo tempo, a frequência de bloqueios de canais criminosos aumentou desde outubro de 2024, pressionando operadores a buscar alternativas.
Vetor e exploração / Mitigações
A pesquisa não descreve um vetor técnico único de ataque; em vez disso, avalia capacidades da plataforma para apoiar operações ilícitas e os custos operacionais impostos pelos bloqueios. Entre as limitações técnicas do Telegram apontadas pelo relatório estão a ausência de criptografia end-to-end por padrão em chats, infraestrutura centralizada (impossibilidade de hospedar servidores próprios) e código do servidor fechado — características que reduzem o grau de confiança de atores com alto temor de exposição.
Impacto e alcance / Setores afetados
O uso do Telegram como mercado e canal de comunicação por grupos criminosos persiste devido a funcionalidades práticas da plataforma, apesar das limitações citadas. A subida na taxa de bloqueios resulta em migração de canais e em tentativas de adaptação por parte de operadores, que estão buscando outras plataformas ou métodos para reduzir riscos de derrubada e rastreamento.
Limites das informações / O que falta saber
O relatório sumariza tendências observadas em canais bloqueados, mas não publica detalhes operacionais de investigações policiais ou contagens de transações ilícitas. Também não há um mapeamento público completo das plataformas para onde os atores migraram nem métricas que quantifiquem o sucesso dessas migrações.
Repercussão / Próximos passos
Para analistas de threat intelligence e equipes de defesa, a pesquisa oferece um indicador de que medidas de takedown e moderação têm efeito sobre a operacionalidade de canais criminosos no Telegram. Consequentemente, espera-se maior fragmentação das comunidades e adoção de canais alternativos mais resilientes às ações de bloqueio. O relatório completo está disponível no site de Digital Footprint Intelligence da Kaspersky para quem precisar aprofundar IOCs e padrões de comportamento.
Fonte: Kaspersky Digital Footprint Intelligence — análise de 800+ canais bloqueados entre 2021 e 2024.