11:48, 06 декабря 2022
1 мин.

Сделает снимок экрана: обнаружен новый вирус с управлением через Telegram

Он нацелен на определённые ПК

Компания Positive Technologies обнаружила новую вредоносную программу TgRAT, которая использует инфраструктуру Telegram для управления и может делать скриншоты, скачивать файлы на атакуемый узел и загружать данные с него на управляющий сервер.

Сделает снимок экрана: обнаружен новый вирус с управлением через Telegram

Фото: Unsplash

Результаты изучения исходного кода показали, что TgRAT создана под конкретные компьютеры. В начале своей работы RAT проверяет имя узла, на котором запущена. Если имя не совпадает со значением, вшитым в код программы, вредоносное ПО завершает свою работу.

Чтобы обнаружить вирус-шпион TgRAT, рекомендуется использовать программы для анализа трафика. Нужно сосредоточить внимание на исходящем трафике с корпоративных серверов на серверы Telegram. Лучше всего использовать антивирусы на всех узлах, включая серверы.

Новости партнеров
Новости партнеров