A Bulletproof Business? Towards Detecting Infrastructure-as-a-Service Offerings on Telegram

arXiv cs.CR · 24 sept, 06:00

Investigadores desarrollan una taxonomía y métodos de clasificación para identificar anuncios de servicios de infraestructura cibercriminal (hosting, proxies, VPNs) en Telegram, utilizando modelos de lenguaje y clasificadores TF–IDF. El análisis de 1,1 millones de mensajes de 167 comunidades cibercriminales revela que el 18,57% contiene publicidades de infraestructura, altamente concentradas en pocas comunidades, lo que facilita la priorización de investigaciones.