Telegram上の犯罪向けインフラ広告を分類する
A Bulletproof Business? Towards Detecting Infrastructure-as-a-Service Offerings on Telegram
この論文をやさしく読む
ひとことで言うと
犯罪向けの通信・計算基盤を売り込むTelegram投稿を分類し、どのコミュニティに広告が集中するか調べた。
何に役立つ？
監視や調査の優先順位を決めるため、広告の多いコミュニティや宣伝内容の傾向を把握する材料になる。
この研究の面白いところ
111万件超の投稿に分類器を適用し、インフラ関連と判定された投稿の半数ほどが一つのコミュニティに集中していた。
どこまで分かった？
分類器の学習・評価に使った人手注釈は261件。報告割合は分類器による判定であり、すべての投稿を人手で確認した結果ではない。
v2のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
サイバー犯罪の活動は、ホスティング、プロキシ、仮想プライベートネットワーク（VPN）など、サービスとしてのサイバー犯罪市場で借りられ、Telegramのような場で宣伝される再利用可能なデジタル基盤への依存を強めている。本研究は、犯罪向けInfrastructure-as-a-Service（IaaS）を宣伝するTelegramメッセージを見分けるための分類体系を提示する。計算、ネットワーク、通信の基盤にまたがる六つのサービス分類と、防弾性、支払いの安全性、透明性という三つの信頼属性からなる。 人手で注釈した261件のメッセージを使い、キーワード方式とTF-IDF分類器を評価し、プロンプトを使う大規模言語モデルも探索的な比較方式として調べた。選んだTF-IDFの処理を、サイバー犯罪に関連するTelegramコミュニティ167件から得た1,116,071件のメッセージに適用した。少なくとも一つのインフラ分類が付いたのは113コミュニティにまたがる207,244件（18.57％）だった。分類された広告は強く集中しており、一つのコミュニティがインフラ関連と判定されたメッセージの50.3％を占めた。信頼属性の分類器は、そのメッセージの37.66％に防弾性をうたう表現を見いだした。これらの結果は、Telegram上のインフラ広告の規模、構成、集中度を示し、監視や調査の対象となるコミュニティや関係者の優先順位付けに役立ち得る。
v2の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-23（UTC）
- 最新改訂
- 2026-09-24 · v2
- 査読・掲載
- 査読状況未確認
更新履歴
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Cybercriminal operations increasingly depend on reusable digital infrastructure---including hosting, proxies, and virtual private networks (VPNs)---rented through Cybercrime-as-a-Service markets and advertised on platforms such as Telegram. We present a taxonomy for identifying Telegram messages advertising cybercriminal Infrastructure-as-a-Service (IaaS). The taxonomy comprises six service categories across compute, network, and communication infrastructure, together with three trust attributes: Bulletproof, Payment Security, and Transparency. Using 261 human-annotated messages, we evaluate keyword-based and TF--IDF classifiers and examine prompt-based large language models as exploratory baselines. We select a TF--IDF pipeline and apply it to 1,116,071 messages from 167 cybercrime-related Telegram communities. The pipeline assigns at least one infrastructure category to 207,244 messages (18.57%) spanning 113 communities. Classified advertising is highly concentrated: a single community accounts for 50.3% of infrastructure-positive messages, while the trust-attribute classifiers identify Bulletproof claims in 37.66% of those messages. These findings characterize the scale, composition, and concentration of infrastructure advertising on Telegram and can inform the prioritization of communities and actors for monitoring and investigation.
著者のコメント
To appear in the proceedings of the 2026 ACM CCS TAKEDOWN Workshop (Technical Analysis and Knowledge Exchange on Disrupting Online Criminal Networks)
arXiv ID: 2609.27428 ／ 要約の誤りについて