Специалисты ИБ-компании Positive Technologies заявили об обнаружении в мессенджере Telegram вредоносную программу TgRAT. Подробности сообщает РБК.
Программа использует Telegram как канал управления. Он делает снимки экрана, скачивает файлы и загружает данные с узла. Вирус был разработан целенаправленно для атаки на конкретные компьютеры. Злоумышленники планируют с помощью программы получать конфиденциальную информацию. Изначально RAT производит проверку имени узла. Если оно не совпадает с нужным, то вирус завершает работу.
Эксперты советуют установить специальные программы, которые будут анализировать объем трафика. Это поможет выявить вирус-шпион на своем компьютере. Кроме того, с помощью наблюдения за трафиком внутри сети можно выявить сетевые туннели. Также это поможет обнаружить нестандартное общение между серверами и защитить узлы с помощью антивируса.