Россиян предупредили о новом вирусе в Telegram

На модерации Отложенный   Специалисты ИБ-компании Positive Technologies обнаружили вредоносную программу TgRAT, которая управляется через популярный мессенджер Telegram. Об этом сообщает РБК.

Отмечается, что TgRAT использует инфраструктуру Telegram в качестве каналов управления и может делать снимки экрана, скачивать файлы на атакуемый узел и загружать данные с узла на управляющий сервер.

TgRAT был создан целенаправленно под конкретные компьютеры, с которых злоумышленники намерены красть конфиденциальную информацию.

Так, в самом начале работы RAT проверяет имя узла, и, если оно не совпадает с нужным, вредоносное ПО завершает свою работу.

Чтобы обнаружить вирус-шпион на своем компьютере, специалисты рекомендуют использовать специальные программы для анализа трафика, обращая внимание на исходящие данные с внутренних корпоративных серверов. Также наблюдение за трафиком внутри сети позволит выявлять сетевые туннели и нестандартное общение между серверами и защитить узлы с помощью антивируса.