Un canale bot di Telegram è un percorso di messaggistica basato sui bot di Telegram che può inoltrare comandi, aggiornamenti di stato o dati rubati tra un aggressore e un sistema compromesso. In pratica, il malware può interrogare un bot per ottenere istruzioni o inviare indietro i risultati tramite messaggi di chat, rendendo Telegram un canale di comando e controllo leggero.
Questo è importante perché è facile da automatizzare, difficile da distinguere dal traffico di messaggistica normale e non richiede all'aggressore di gestire un server personalizzato. I difensori spesso lo vedono come traffico in uscita verso le API di Telegram, attività anomala dei bot dai server o richieste HTTP scriptate dal malware. Nelle operazioni botnet, un canale bot di Telegram può essere usato per assegnare attività agli host infetti, ricevere informazioni di sistema e coordinare azioni successive. Monitorare il traffico in uscita, limitare i servizi di messaggistica sui server e generare avvisi sull'uso imprevisto di Telegram può aiutare a individuare rapidamente questo abuso.