MMGP logo
Присоединяйтесь к нашему инвестиционному форуму, на котором уже 661,521 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение - зарегистрируйтесь прямо сейчас.
Первый пост Опции темы
Старый 23.06.2018, 17:25
#1
Топ Мастер
 
Имя: Владимир
Пол: Мужской
Адрес: Kazakhstan
Инвестирую в: Фондовый рынок
Регистрация: 24.12.2009
Сообщений: 23,360
Благодарностей: 9,229

награды Ветеран MMGP.RU 

Компания-разработчик антивирусного программного обеспечения ESET заявила об обнаружении нового трояна HeroRat, который крадет данные с Android устройств с помощью telegram-бота.

В пресс-релизе компания ESET пояснила, что обнаруженный троян HeroRat является RAT-трояном, то есть он используется для удаленного управления устройствами.

Эксперты по кибербезопасности ESET пояснили, что управление зараженными Android устройствами осуществляется с помощью Telegram-бота и предупредили:

«ТРОЯН ПОЗВОЛЯЕТ ПЕРЕХВАТЫВАТЬ И ОТПРАВЛЯТЬ СООБЩЕНИЯ, КРАСТЬ КОНТАКТЫ, СОВЕРШАТЬ ВЫЗОВЫ, ЗАПИСЫВАТЬ АУДИО, ДЕЛАТЬ СКРИНШОТЫ, ОПРЕДЕЛЯТЬ МЕСТОПОЛОЖЕНИЕ УСТРОЙСТВА И МЕНЯТЬ НАСТРОЙКИ»

В компании поясняют, что в Google Play вируса обнаружено не было, но троян HeroRat активно распространяется через неофициальные магазины Android-приложений, социальные сети и мессенджеры:

«АТАКУЮЩИЕ МАСКИРУЮТ ТРОЯН ПОД ПРИЛОЖЕНИЯ, ОБЕЩАЮЩИЕ БИТКОЙНЫ В ПОДАРОК, БЕСПЛАТНЫЙ МОБИЛЬНЫЙ ИНТЕРНЕТ ИЛИ НАКРУТКУ ПОДПИСЧИКОВ В СОЦСЕТЯХ»

После установки зараженных приложений, на экране жертвы появляется всплывающее окно о невозможности запустить приложение, иконка приложения удаляется, а троян остается, сообщает компания:

«ПЕРЕДАЧА КОМАНД И КРАЖА ДАННЫХ С ЗАРАЖЕННЫХ УСТРОЙСТВ РЕАЛИЗОВАНА В РАМКАХ ПРОТОКОЛА TELEGRAM – ЭТА МЕРА ПОЗВОЛЯЕТ ПРОТИВОДЕЙСТВОВАТЬ ОБНАРУЖЕНИЮ ТРОЯНА»

Создатели HeroRat предлагают приобрести мошенникам исходный код программы за 650 долларов или взять его в аренду по одному из тарифов: за 25, 50 или 100 долларов. При этом находчивые программисты даже создали видеоканал техподдержки для своего продукта.

В июне специалисты по безопасности компаний Fortinet и Kromtech обнаружили 17 зараженных контейнеров на сервисе для обмена изображениями Docker, которые представляли из себя доступные для скачивания картинки с прикрепленными вирусами-майнерами, а специалисты по кибер безопасности компании 360 обнаружили новый криптотроян-хайджекер, вирус, уже заразивший 300 000 компьютеров.

Источник
pilot10 вне форума
Старый 23.06.2018, 17:57
#2
Любитель
 
Регистрация: 08.06.2018
Сообщений: 626
Благодарностей: 134
Через Телеграм,ого,думал он безопасен..
MakarovS вне форума
Старый 23.06.2018, 18:10
#3
Топ Мастер
 
Имя: Владимир
Пол: Мужской
Адрес: Kazakhstan
Инвестирую в: Фондовый рынок
Регистрация: 24.12.2009
Сообщений: 23,360
Благодарностей: 9,229

награды Ветеран MMGP.RU 
Цитата:
Сообщение от MakarovS Посмотреть сообщение
Через Телеграм,ого,думал он безопасен..
Будьте осторожней.
pilot10 вне форума
Старый 26.06.2018, 00:43
#4
Любитель
 
Регистрация: 08.06.2018
Сообщений: 626
Благодарностей: 134
Цитата:
Сообщение от pilot10 Посмотреть сообщение
Будьте осторожней.
Хорошо)Лагает сильно у меня...
MakarovS вне форума
Войдите, чтобы оставить комментарий.
Быстрый переход