Перейти к основному контенту
Технологии и медиа⁠,
0

В «Касперском» предупредили о вирусах в телеграм-каналах о финансах

Фото: Александр Авилов / АГН «Москва»
Фото: Александр Авилов / АГН «Москва»

Злоумышленники начали распространять вирус-троян через телеграм-каналы на тему финансов и трейдинга с целью шпионажа и кражи данных, следует из отчета экспертов Глобального центра исследований и анализа угроз «Лаборатории Касперского» (есть у РБК).

Хакеры прикрепляют к постам в Telegram архивы с вредоносными файлами внутри (с расширениями типа .lnk, .com и .cmd). Если пользователь откроет эти файлы, на устройство загрузится вредоносное ПО — вирус DarkMe, позволяющий удаленно выполнять команды с сервера злоумышленников и воровать данные.

Эксперты «Лаборатории Касперского» объяснили, что загрузка файлов из приложений, подобных Telegram, может показаться пользователям менее опасной, чем скачивание из интернета. Ранее злоумышленники заражали устройства и через другие платформы для общения, например Skype.

Чтобы защититься от онлайн-угроз, «Лаборатория Касперского» рекомендует частным пользователям установить антивирус от надежного поставщика и повысить уровень киберграмотности.

Компаниям, в свою очередь, следует предоставлять специалистам по информационной безопасности доступ к свежей информации о киберугрозах, регулярно проводить обучающие тренинги для сотрудников, а также использовать комплексные линейки решений для обеспечения киберзащиты.

Хакеры атаковали сайты центра выдачи электронных подписей
Технологии и медиа
Фото:Алексей Белкин / news.ru / Global Look Press

Ранее хакерская группировка из Восточной Европы Lifting Zmiy атаковала российские компании через серверы, которые управляют лифтами в подъездах.

Злоумышленники взламывали контроллеры, входящие в состав SCADA-систем (предназначены для разработки или обеспечения работы в реальном времени систем сбора, обработки, отображения и архивирования информации об объекте мониторинга или управления), и размещали на них серверы, используемые в атаках на другие цели.

В 2023 году в России появились вирусные программы LokiLocker и BlackBit, которые шифровали файлы на компьютере жертвы и требовали выкуп за доступ к данным. Программы не наносили вред файлам компьютера, где был выбран персидский в качестве основного языка интерфейса.

Читайте РБК в Telegram.

Теги
Магазин исследований Аналитика по теме "Безопасность"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 21 февраля
EUR ЦБ: 90,28 (+0,12)
Инвестиции, 20 фев, 17:31
Курс доллара на 21 февраля
USD ЦБ: 76,75 (+0,11)
Инвестиции, 20 фев, 17:31
АТОР раскрыл число россиян в Мексике на фоне беспорядков Общество, 12:57
Как сделать автоперевозки быстрыми и рентабельными РБК и Teboil PRO, 12:55
Немецкий министр назвал риски в призывах к диалогу с Россией Политика, 12:54
Альтернатива вкладу: зачем добавлять внебиржевые бонды в инвестпортфель #всенабиржу!, 12:40
Дважды отстоявший на ноль вратарь СКА вошел в число игроков недели в КХЛ Спорт, 12:32
Юристы ответили, можно ли получить штраф за громко работающий миксер Общество, 12:31
Миллиардер в гавайской рубашке: кто такой основатель Anduril Палмер ЛакиПодписка на РБК, 12:31
Определите свой тип лидерства
Это займет всего 5 минут
Пройти тест
Politico раскрыло, почему лидеры ЕС могут приехать в Киев «без подарков» Политика, 12:24
Рублев вылетел из топ-15 рейтинга, не защитив титул чемпиона в Дохе Спорт, 12:13
Доходность выше ставки: почему фонды денежного рынка так популярны #всенабиржу!, 12:12
Генерал Ходжес раскрыл, зачем США требуют от Киева мирную сделку до лета Политика, 12:10
Силы ПВО за сутки сбили 541 украинский беспилотник Политика, 12:05
NYT узнала, какого ответа Ирана на удары опасаются США Политика, 12:04
Как тренд на мгновенную коммуникацию повлиял на мессенджеры РБК и Frisbee, 11:46