Емоджита като нов език за престъпни общности
Изследвания показват, че емоджитата подобряват комуникацията и укрепват връзките между хората. Според нов анализ, същият принцип работи и за престъпните групи: емоджитата правят хакерите по-координирани и трудни за проследяване.
Групите за киберпрестъпления все по-често използват платформи като Telegram и Discord. Емоджитата, често подценявани като „неформални“ или „нетехнически“, са се превърнали в инструмент за стратегическа комуникация.
Според Flashpoint емоджитата функционират като кодирана форма на език, която позволява на екипите по киберразузнаване да разбират контекста и намеренията на престъпниците.
Стратегическо използване на емоджита
Емоджитата не заменят езика, а го допълват – подчертават ключови концепции, маркират важна информация и ускоряват комуникацията в натоварени канали.
Това е особено важно за:
- Telegram канали за измами и фишинг
- Кардинг и търговия с крадени данни
- Маркетплейси за услуги и брокери на достъп
Емоджитата позволяват на престъпниците бързо да сканират съобщения, да откриват релевантна информация и да действат без да четат дълги текстове.
Емоджита, свързани с финансови операции
Най-често използваните емоджита се отнасят до пари и финансови данни:
- 💰 / 💸 – Печалба, успешна измама, изплащане
- 💳 – Кредитни карти, кардинг, откраднати плащания
- 🏦 – Банки или финансови институции
- 🪙 – Криптовалута
Тези символи се срещат в обяви за продажба, логове на измами или съобщения за успех, което позволява бързо идентифициране на финансови възможности.
Емоджита за достъп и компрометация
Друга група емоджита сигнализира за контрол над акаунти и системи:
- 🔑 – Достъп до акаунти или креденшъли
- 🔓 – Успешна пробивка или отключен акаунт
- 📥 / 📤 – Експорт или трансфер на данни
- 🗂️ – Бази данни или колекции с откраднати данни
Този минимален текст позволява рекламиране на достъп без подробни описания.
Емоджита за инструменти и услуги
Престъпните общности използват емоджита, за да обозначават софтуерни инструменти и услуги:
- 🤖 – Ботове, автоматизация или зловреден софтуер
- ⚙️ – Конфигурация, настройка, инфраструктура
- 🧰 – Комплекти инструменти или пакетни услуги
- 📡 – Комуникационни канали и инфраструктура
Това е често срещано при фишинг като услуга, SMS gateway услуги и разпространение на зловреден софтуер.
Скриване и обфускация чрез емоджита
Емоджитата се използват и за означаване на цели или региони (например 🌐 за глобални кампании), както и за показване на важност и динамика.
- Заместването на „кредитна карта“ с 💳 или „банка“ с 🏦 позволява заобикаляне на базови филтри за ключови думи
- Комбинацията от сленг, абревиатури и многоезични изрази създава слоеве обфускация, затрудняващи мащабен мониторинг
Eмоджита като ново средство за разузнаване
Анализът на Flashpoint подчертава, че емоджитата отразяват преминаване към по-бързи, визуални и адаптивни форми на комуникация в престъпните мрежи.
Внедряването на разпознаване и анализ на емоджита в разузнавателните процеси може да подпомогне:
- откриване на нови кампании
- идентифициране на високоценни активности
- проследяване на участници
- разбиране на намерения и настроение
