Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 4 февраля
EUR ЦБ: 76,73 (-0,22)
Инвестиции, 03 фев, 16:04
Курс доллара на 4 февраля
USD ЦБ: 70,38 (+0,34)
Инвестиции, 03 фев, 16:04
Федор Емельяненко — Райан Бейдер. Онлайн последнего боя «Императора» Спорт, 05:21
У берегов Камчатки, Курил и Японии произошло землетрясение Общество, 05:18
В США эвакуировали половину города после крушения поезда с опасным грузом Общество, 05:02
NYT узнала, что конгресс США в январе предупреждали о слежке с воздуха Политика, 04:56
Очевидец рассказал подробности уничтожения китайского аэростата в США Политика, 04:03
Пекин заявил о праве ответить на уничтожение китайского аэростата в США Политика, 03:51
В Чили из-за лесных пожаров погибли 22 человека Общество, 03:26
Киберпонедельник — повод инвестировать в себя
До 5 февраля скидка до 50% на максимальный тариф РБК Pro
Купить со скидкой
The Mirror узнала о продаже дома Скрипалей в Солсбери Политика, 03:04
В нескольких областях Украины объявили воздушную тревогу Политика, 02:13
Канада отправила на Украину первый танк Leopard 2 Политика, 02:03
Российский олимпийский чемпион нокаутировал экс-чемпиона мира по боксу Спорт, 01:51
Нетаньяху пообещал изучить вопрос о поставках оружия Украине Политика, 01:21
Пушилин сообщил о подходе российских войск к Угледару Политика, 01:12
Кадры, как американские истребители сбили над США китайский шар Политика, 01:03
Технологии и медиа ,  
0 

Эксперты нашли вирус-шпион с управлением через Telegram

Эксперты Positive Technologies нашли вирус-шпион с управлением через Telegram
Вредоносная программа TgRAT может делать снимки экрана, скачивать файлы на атакуемый узел, загружать данные с узла на управляющий сервер
Фото: Татьяна Флегонтова / ТАСС
Фото: Татьяна Флегонтова / ТАСС

Обнаружена вредоносная программа TgRAT, которая использует инфраструктуру Telegram в качестве каналов управления и может делать снимки экрана, скачивать файлы на атакуемый узел, загружать данные с узла на управляющий сервер. Об этом РБК сообщили в пресс-службе компании в сфере кибербезопасности Positive Technologies.

«Исследование исходного кода показало, что TgRAT создан целенаправленно под конкретные ПК, на которых злоумышленники планируют хищение конфиденциальной информации. В самом начале своей работы RAT проверяет имя узла, на котором он запущен. Если имя не совпадает со значением, вшитым в тело программы, вредоносное ПО завершает свою работу», — говорится в сообщении.

Чтобы обнаружить вирус-шпион, специалисты рекомендуют использовать программы для анализа трафика, обращая внимание на исходящий трафик с внутренних корпоративных серверов на серверы Telegram. Кроме того, наблюдение за трафиком внутри сети позволит выявлять сетевые туннели и нестандартное общение между серверами и защитить узлы с помощью антивируса.

Руководитель отдела реагирования на угрозы информационной безопасности Positive Technologies Денис Гойденко отметил, что популярность во многих компаниях мессенджера подталкивает злоумышленников к разработке средств эксплуатации Telegram API для скрытого управления бэкдорами и выгрузки конфиденциальной информации. «Одним из наиболее эффективных подходов к выявлению подобных каналов утечки является использование антивирусов на всех узлах, включая серверы и применение систем глубокого анализа трафика (NTA) и средств выявления и реагирования на угрозы безопасности на конечных точках (EDR). Кроме этого, трафик с внутренних серверов корпоративной инфраструктуры на Telegram-серверы — это уже подозрительный процесс и должен насторожить службу безопасности», — пояснил Гойденко.

Одним из основных способов получения доступа к конфиденциальным данным остается фишинг. Чтобы не стать жертвой мошенничества, пользователям рекомендуется не открывать подозрительные письма, не переходить по неизвестным ссылкам, а также не загружать ПО с непроверенных сайтов и торрент-площадок.

Positive Technologies разрабатывает решения для кибербезопасности. Технологиями и сервисами компании пользуются более 2300 организаций по всему миру.

Авторы
Теги
Магазин исследований Аналитика по теме "Интернет-торговля"