Новый компьютерный вирус управляется через Telegram

Новости | 06 12 2022, 15:21 | СеверПост

Фото: СеверПост / Олег Сюсюра

Эксперты компании по кибербезопасности Positive Technologies обнаружили вредоносную программу TgRAT, созданную для кражи конфиденциальной информации с заражённого компьютера и управляющуюся через Telegram, сообщили РИА Новости в компании.

«Вредоносная программа TgRAT, использующая закрытые чаты в Telegram в качестве каналов управления, была выявлена в ходе одного из расследований, проведённого командой по реагированию на инциденты ИБ (экспертный центр безопасности Positive Technologies). Исследование исходного кода показало, что вредонос создан целенаправленно под конкретные устройства, с которых злоумышленники планируют похитить конфиденциальную информацию», - говорится в сообщении.

Отмечается, что сначала TgRAT проверяет имя узла, на котором он запущен. Если имя не совпадает со значением, вшитым в тело программы, вредоносное ПО завершает работу.

«На момент проведения расследования исходный код TgRAT отсутствовал в публичных источниках, и на первых порах вредонос может не детектироваться антивирусными средствами. Для его обнаружения эксперты Positive Technologies рекомендуют использовать инструменты мониторинга трафика и обращать внимание на исходящий трафик с внутренних серверов корпоративной инфраструктуры на Telegram-серверы», - добавили в компании.

Кроме этого, по мнению экспертов, необходимо наблюдать за потоком данных внутри сети (при таком подходе можно выявлять сетевые туннели и нестандартное общение между серверами) и покрывать антивирусными средствами защиты все узлы в инфраструктуре, пишет РИА Новости.

Песков о мобилизации: «Президент уже всё сказал»

06 12 2022

«Во многих компаниях Telegram используют в качестве корпоративного мессенджера, что подталкивает злоумышленников к разработке средств эксплуатации Telegram API для скрытого управления бэкдорами и выгрузки конфиденциальной информации. Один из наиболее эффективных подходов к выявлению подобных каналов утечки — использование антивирусов на всех узлах, включая серверы, и применение систем глубокого анализа трафика (NTA)», - отметил руководитель отдела реагирования на угрозы информационной безопасности компании Денис Гойденко.

Напомним, Кольский район патрулируют дружинники.

Читайте также: Через норвежскую границу в Мурманской области в 2022 году проехали 47 тысяч человек

Чтобы первыми узнавать о главных новостях и важнейших событиях дня подпишитесь на наш канал Telegram.

Новости smi2.ru

В Мурманске отметили лучших участников профчемпионатов
В заполярной столице наградили студентов и наставников, которые успешно выступили на всероссийских профессиональных соревнованиях. Итоги прошлого...→

В доме на Скальной в Мурманске возник пожар
В областном центре в доме №4 на улице Скальная возник пожар. Об этом рассказали очевидцы происшествия.«Горит квартира. МЧС на месте», -...→

В Оленегорске выделили более двух миллионов на содержание бездомных животных
В Оленегорске на оказание услуг по содержанию животных без владельцев направят 2,4 миллиона рублей.Соответствующий тендер размещен на сайте...→

Заполярные предприниматели сразятся за знак «За заслуги в бизнесе»
Министерство туризма и предпринимательства Мурманской области сообщает о начале приема документов для представления к награждению особым региональным...→

Можно ли наказать рублём за опоздания на работу?
Государственная инспекция труда в Мурманской области разъяснила, вправе ли работодатель удерживать из заработной платы работника за опоздания на...→