Технологии

ESET: Троян управляет зараженными устройствами через Telegram

Троян HeroRat использует мессенджер Telegram для кражи данных и управления зараженными Android-устройствами. Сведения предоставили эксперты ESET.



Создатели вируса сдают HeroRat в аренду. Желающим получить вредоносное ПО предлагается три версии: бронза, серебро, золото. Стоимость колеблется от 25 до 100 долларов, за исходный код разработчики просят 650 долларов. В цену входит техническая поддержка, осуществляемая через видеоканал.

Вредоносная программа проникает в девайсы через мессенджеры, соцсети, магазины приложений и маскируется под ПО, обещающее пользователю накрутить подписчиков, бесплатный интернет, биткоины. Большинство атак произошли на территории Ирана. В Google Play вирус пока не выявлен.

После установки хакерского софта на экране появляется окно, предлагающее удалить программу, которая не может функционировать на данном девайсе. После деинсталляции иконка исчезнет, а троян продолжит атаку.

Хакеры используют для управления атакованными устройствами бота Telegram, позволяющего совершать звонки, читать переписку, красть контакты, менять настройки, делать скриншоты, определять местоположение.

Автор: Джанабилова Диана
Добавление комментария
Кликните на изображение чтобы обновить код, если он неразборчив
Последние новости