Емоджита като нов език за престъпни общности

Изследвания показват, че емоджитата подобряват комуникацията и укрепват връзките между хората. Според нов анализ, същият принцип работи и за престъпните групи: емоджитата правят хакерите по-координирани и трудни за проследяване.

Групите за киберпрестъпления все по-често използват платформи като Telegram и Discord. Емоджитата, често подценявани като „неформални“ или „нетехнически“, са се превърнали в инструмент за стратегическа комуникация.

Според Flashpoint емоджитата функционират като кодирана форма на език, която позволява на екипите по киберразузнаване да разбират контекста и намеренията на престъпниците.

Стратегическо използване на емоджита

Емоджитата не заменят езика, а го допълват – подчертават ключови концепции, маркират важна информация и ускоряват комуникацията в натоварени канали.

Това е особено важно за:

• Telegram канали за измами и фишинг
• Кардинг и търговия с крадени данни
• Маркетплейси за услуги и брокери на достъп

Емоджитата позволяват на престъпниците бързо да сканират съобщения, да откриват релевантна информация и да действат без да четат дълги текстове.

Емоджита, свързани с финансови операции

Най-често използваните емоджита се отнасят до пари и финансови данни:

• 💰 / 💸 – Печалба, успешна измама, изплащане
• 💳 – Кредитни карти, кардинг, откраднати плащания
• 🏦 – Банки или финансови институции
• 🪙 – Криптовалута

Тези символи се срещат в обяви за продажба, логове на измами или съобщения за успех, което позволява бързо идентифициране на финансови възможности.

Емоджита за достъп и компрометация

Друга група емоджита сигнализира за контрол над акаунти и системи:

• 🔑 – Достъп до акаунти или креденшъли
• 🔓 – Успешна пробивка или отключен акаунт
• 📥 / 📤 – Експорт или трансфер на данни
• 🗂️ – Бази данни или колекции с откраднати данни

Този минимален текст позволява рекламиране на достъп без подробни описания.

Емоджита за инструменти и услуги

Престъпните общности използват емоджита, за да обозначават софтуерни инструменти и услуги:

• 🤖 – Ботове, автоматизация или зловреден софтуер
• ⚙️ – Конфигурация, настройка, инфраструктура
• 🧰 – Комплекти инструменти или пакетни услуги
• 📡 – Комуникационни канали и инфраструктура

Това е често срещано при фишинг като услуга, SMS gateway услуги и разпространение на зловреден софтуер.

Скриване и обфускация чрез емоджита

Емоджитата се използват и за означаване на цели или региони (например 🌐 за глобални кампании), както и за показване на важност и динамика.

• Заместването на „кредитна карта“ с 💳 или „банка“ с 🏦 позволява заобикаляне на базови филтри за ключови думи
• Комбинацията от сленг, абревиатури и многоезични изрази създава слоеве обфускация, затрудняващи мащабен мониторинг

Eмоджита като ново средство за разузнаване

Анализът на Flashpoint подчертава, че емоджитата отразяват преминаване към по-бързи, визуални и адаптивни форми на комуникация в престъпните мрежи.

Внедряването на разпознаване и анализ на емоджита в разузнавателните процеси може да подпомогне:

• откриване на нови кампании
• идентифициране на високоценни активности
• проследяване на участници
• разбиране на намерения и настроение