Новый вирус работает через Telegram

HeroRat — RAT-троян (Remote Administration Tool) для удаленного управления скомпрометированными устройствами.

Компания ESET выявила в мессенджере Telegram бота, который предлагает биткоины бесплатно. Через специальный интерфейс злоумышленники могут перехватывать и посылать сообщения, воровать контакты, исполнять вызовы, записывать аудио, делать скриншоты, определять положение устройства и менять настройки.

Компания ESET проинформировала, что ими найден новый троян, способный управлять телефоном через приложение Telegram, используя бота.

Создатели обещают, ежели установить их бот, можно получить биткоины, однако вместо них юзеры получают троянского коня в собственный смартфон. HeroRat продается создателями всем желающим в 3-х разновидностях, которые отличаются друг от друга набором функций, его стоимость составляет от 25 до 100 долларов. В Google Play его нет.

Операторы HeroRat управляют зараженными устройствами через Telegram при помощи бота. Когда программа будет установлена и запущена, она сообщит пользователю, что не может работать на устройстве.

Профессионалы по кибербезопасности советуют Android-пользователям не действовать с неофициальными магазинами приложений. Для управления вирусом используют функционал бота Telegram. «Большинство заражений зафиксировано в Иране», — поведали в пресс-центре ESEТ.