Eset: новый вирус управляет зараженными устройствами через Telegram

14:34 21.06.2018

|   81 прочтение

Вирус маскируется под сервисы, обещающие биткоины в подарок, бесплатный мобильный Интернет или накрутку подписчиков в соцсетях.

 

Обнаружен новый вирус HeroRat, который управляет зараженными устройствами через Telegram с помощью бота, сообщает пресс-служба Eset.

Авторы предлагают его в аренду по модели Malware-as-a-Service (вредоносное ПО как услуга). HeroRat – RAT-троян (Remote Administration Tool) для удаленного управления скомпрометированными устройствами. Предусмотрен даже видеоканал техподдержки. Исходный код вредоносной программы продается за 650 долл.

Передача команд и кража данных с зараженных устройств реализована в рамках протокола Telegram – такая мера позволяет противодействовать обнаружению вируса.

Для управления функциями предусмотрены интерактивные кнопки в интерфейсе Telegram-бота — пользователь получает набор инструментов в соответствии с выбранной комплектацией. Троянская программа позволяет перехватывать и отправлять сообщения, красть контакты, совершать вызовы, записывать аудио, делать скриншоты, определять местоположение устройства и менять настройки.

В Google Play данной угрозы не обнаружено. HeroRat распространяется через неофициальные магазины Android-приложений, социальные сети и мессенджеры.

Вредоносная программа маскируется под приложения, обещающие биткоины в подарок, бесплатный мобильный Интернет или накрутку подписчиков в соцсетях.

Затем иконка приложения исчезнет, а вирус продолжит работу скрытно от пользователя. После установки приложения на экране смартфона появится всплывающее окно с уведомлением, что программа не может работать на устройстве и будет удалена.

Теги: Eset Telegram