Emodžiji postaju skriveni jezik u sajber kriminalnim zajednicama
TechNewsWorld, oslanjajući se na Flashpoint analizu, piše da se emodžiji sve više koriste u Telegram, Discord i drugim kriminalnim kanalima kao brz način za označavanje pristupa, zarade, meta i uspeha operacije. Poenta nije u tome da emodžiji zamene tekst, već da služe kao dodatni sloj značenja koji ubrzava komunikaciju, olakšava snalaženje u velikim kanalima i otežava jednostavno prepoznavanje sumnjivih poruka. Tekst navodi i da se kroz vreme razvijaju prepoznatljivi obrasci upotrebe, pa emodžiji mogu postati deo ponašajnog potpisa pojedinih grupa.
Ono što ovde menja sliku jeste to što pretnje više ne prolaze samo kroz klasične komande, fraze i poznate termine koje alati traže. Ako se deo komunikacije seli u vizuelne oznake i kratke obrasce koje ljudi razumeju iz konteksta, onda i praćenje pretnji mora da gleda ponašanje, okruženje i vezu između poruka, a ne samo reči.
- Ne oslanjati se samo na keyword detekciju pri praćenju kriminalnih kanala i curenja podataka
- U analizi poruka posmatrati emodžije zajedno sa kontekstom, ciljevima i obrascima ponašanja
- Obogatiti threat intelligence procese signalima iz Telegram i Discord okruženja gde je to dozvoljeno
- Pratiti ponavljajuće vizuelne obrasce koji mogu pomoći u povezivanju grupa i kampanja
- Obučiti analitičare da emodžije tretiraju kao deo operativnog jezika, ne kao bezazlen ukras