Сделает снимок экрана: обнаружен новый вирус с управлением через Telegram

Компания Positive Technologies обнаружила новую вредоносную программу TgRAT, которая использует инфраструктуру Telegram для управления и может делать скриншоты, скачивать файлы на атакуемый узел и загружать данные с него на управляющий сервер.

Результаты изучения исходного кода показали, что TgRAT создана под конкретные компьютеры. В начале своей работы RAT проверяет имя узла, на котором запущена. Если имя не совпадает со значением, вшитым в код программы, вредоносное ПО завершает свою работу.

Чтобы обнаружить вирус-шпион TgRAT, рекомендуется использовать программы для анализа трафика. Нужно сосредоточить внимание на исходящем трафике с корпоративных серверов на серверы Telegram. Лучше всего использовать антивирусы на всех узлах, включая серверы.

Похожие новости

Раскрыты основные схемы атак хакеров на российскую промышленность
Основным методом хакерских атак на российские промышленные предприятия стало распространение вредоносного программного ПО, сообщает Лента.ру со ссылкой на
Рейтинг Знаменитости 2018: соучастники рейтинга о секретах фуррора и трендах на 2019 год | SEO кейсы: социалки, реклама, инструкция
Как попасть в рейтинг Знаменитости и что ожидает рынок в последующем году
Хакеры разработали вирус, который использую Android-устройства добывает криптовалюту
Неизвестные хакеры разработали вредоносное приложение, которое использую мощности современных смартфонов добывает своим разработчикам криптовалюту типа Bitcoin.
Обзор планшета Acer Iconia A3-A11
Планшет Acer Iconia A3, одной из "фишек" которого стала звуковая система Dolby Digital Plus, был впервые представлен на выставке IFA 2013. Компания

Добавить комментарий

Нам важно знать ваше мнение. Оставьте свой отзыв или ответ

    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent

Комментариев 0

Для полноценной работы с PHPBlog.info войдите на сайт с помощью социальных сетей:

Новые обсуждения на Форуме

Курилка

Re: Купить инвертор в загородный до

Недавно я сам столкнулся с задачей модернизации электроснабжения на даче и могу поделиться своим опытом. После долгих поисков остановился на МАП-инверторах от компании «МикроАрт» https://microart.ru/p
slemenn
Курилка

Купить инвертор в загородный дом

Планирую модернизировать систему электроснабжения загородного дома, так как часто случаются перебои с электричеством, особенно зимой. Слышал, что интеллектуальные МАП-инверторы могут стать отличным ре
dukai
Финансы

Re: Европейский эквайринг (мерчант)

Для проектов со средним заказом более 100 евро (эквивалент) возможен прием на банк счет. Не револют и не другой дистанционно открытый, а управляемый «живым» владельцем юр.
Acquireman
Курилка

Re: Помогите правильно подобрать sf

Подключал SFP модуль для своей сети. Обычно проверяю характеристики через официальные сайты производителей, чтобы не прогадать. Покупал в специализированном магазине, где предложили гарантию на товар.
Lovelas