Как вычислить вирус-шпион в Telegram: эксперты предупредили россиян о вредоносной программе
Она может делать снимки экрана смартфона и скачивать файлы без ведома владельца.
Unsplash
Эксперты по кибербезопасности компании Positive Technologiesвычислили вредоносную программу TgRAT, которая использует площадку Telegram в качестве каналов управления — с их помощью злоумышленники похищают конфиденциальную информацию пользователей. Так называемый вирус-шпион может делать снимки экрана, скачивать файлы и загружать данные на управляющий сервер.
«В самом начале своей работы RAT проверяет имя узла, на котором он запущен. Если имя не совпадает со значением, вшитым в тело программы, вредоносное ПО завершает свою работу», — объясняют эксперты в разговоре с РБК.
Как обнаружить вирус-шпион?
- Специалисты рекомендуют использовать программы для анализа трафика, которые определяют источник и отвечают за безопасную передачу данных. Подобные программы также выявляют сетевые туннели и аномалии в соединении между серверами.
- Использовать антивирусы на всех узлах, включая серверы и применение систем глубокого анализа трафика.
- Мошенники могут получить данные пользователя не только через вредоносную программу, но и с помощью фишинговых схем. Чтобы не стать жертвой мошенников, пользователям рекомендуется не открывать подозрительные письма, не переходить по неизвестным ссылкам и не загружать ПО с подозрительных сайтов.
Обновления в Telegram
- Теперь завести аккаунт в мессенджере можно без сим-карты, воспользовавшись анонимными номерами на базе блокчейна. Виртуальные номера можно купить на платформе Fragment в виде NFT-товаров. Стоимость самого дешевого номера составляет примерно 1300 рублей.
- Telegram добавил возможность удалять чаты по общему таймеру с другими участниками группы.
- Временные QR-коды для каждого владельца мессенджера.
- Более 10 новых наборов эмодзи.
- Организация обсуждения по темам для групп, в которых состоят более 100 человек.
- Удаление сообщений спамеров в группах, где находятся более 200 участников.
Также пользователи могут прочитать удаленное сообщение в Telegram. Для этого нужно настроить один параметр в меню приложения: в материале мы рассказали порядок действий.