категории | RSS

Сделает снимок экрана: обнаружен новый вирус с управлением через Telegram

Компания Positive Technologies обнаружила новую вредоносную программу TgRAT, которая использует инфраструктуру Telegram для управления и может делать скриншоты, скачивать файлы на атакуемый узел и загружать данные с него на управляющий сервер.

Результаты изучения исходного кода показали, что TgRAT создана под конкретные компьютеры. В начале своей работы RAT проверяет имя узла, на котором запущена. Если имя не совпадает со значением, вшитым в код программы, вредоносное ПО завершает свою работу.

Чтобы обнаружить вирус-шпион TgRAT, рекомендуется использовать программы для анализа трафика. Нужно сосредоточить внимание на исходящем трафике с корпоративных серверов на серверы Telegram. Лучше всего использовать антивирусы на всех узлах, включая серверы.



Источник новости: www.ferra.ru

DimonVideo
2022-12-06T12:18:03Z

Здесь находятся
всего 0. За сутки здесь было 0 человек
Яндекс.Метрика