Telegram заменил Tor для киберпреступников

Telegram превратился в главную рабочую площадку для киберпреступников, фактически заменив закрытые форумы в даркнете. К такому выводу пришли аналитики компании Cyfirma, опубликовавшие исследование о том, как мессенджер стал центром теневой экономики в сфере кибербезопасности.

Раньше основным пространством для нелегальных сделок были форумы в сети Tor. Доступ к ним был ограничен, а после рейдов правоохранительных органов целые криминальные сообщества разрушались за один день. Telegram оказался куда устойчивее: если канал блокируют, его можно пересоздать за минуты и перенаправить подписчиков на резервный.

Cyfirma описывает происходящее как «платформизацию киберпреступности». Нелегальные сервисы всё больше копируют модели легального ИТ-бизнеса: подписки, автоматизация, обновления, техподдержка, реклама в реальном времени. Чтобы запустить атаку, больше не нужно быть разработчиком — достаточно аккаунта в Telegram и небольшого бюджета.

В каналах продаётся буквально всё: доступ к взломанным корпоративным сетям с демонстрацией RDP-сессий и VPN-порталов, подписки на вредоносное ПО с обновлениями и инструкциями, базы украденных паролей и банковских данных. Посты с объявлениями часто содержат размер компании-жертвы, географию, уровень доступа и список открытых сервисов, покупатель сразу видит, подходит ли цель для атаки шифровальщиком или кражи данных.

Отдельная категория, автоматизированные боты. Через них можно искать по базам утёкших учётных данных прямо внутри мессенджера. Некоторые программы-стилеры даже настроены на отправку похищенной информации напрямую в Telegram-ботов через API мессенджера. Telegram используют не только для торговли. Хактивистские группы координируют через него DDoS-атаки и распространяют пропаганду. Группировки, занимающиеся вымогательством, публикуют таймеры обратного отсчёта и фрагменты украденных данных, усиливая психологическое давление на жертву. По данным Cyfirma, группы вроде NoName057 и Cyber Fattah Team используют Telegram одновременно и для управления операциями, и для информационного воздействия.

При этом даркнет никуда не исчез, его роль изменилась. Сделки часто начинаются на форумах в Tor, а основная деятельность переносится в Telegram. Мессенджер не заменил даркнет, а стал его продолжением , более быстрым, масштабируемым и доступным.

На этом фоне в России власти в феврале 2026 года начали работу по замедлению Telegram. Пресс-секретарь президента Дмитрий Песков заявил, что в мессенджере фиксируется контент, который «потенциально может представлять опасность для России».