В 2022 году эксперты компании Positive Technologies описали, как функционирует вирус-шпион TgRAT, использующий Telegram в качестве каналов управления. 12

Вирус проникает на компьютер и сразу проверяет имя узла, на котором он запущен. 5 Если данные не совпадают со значением, вшитым в тело программы, TgRAT завершает работу. 5

Некоторые команды, которые может выполнять вирус:

• получение информации о заражённом компьютере; 25
• подключение к определённой группе в Telegram, служебное сообщение об ошибке подключения; 25
• самозавершение (kill); 25
• сохранение сообщения в виде файла; 25
• самообновление; 25
• запуск шелла; 25
• выполнение команды в шелле и сохранение результата в виде файла; 25
• запуск процесса; 25
• сон в течение определённого времени; 25
• перезапуск бота; 25
• скачивание файла; 25
• снимок экрана. 25

Для защиты от вируса-шпиона эксперты рекомендовали использовать программы для анализа трафика и обращать внимание на исходящий трафик с внутренних корпоративных серверов на серверы Telegram. 1

Важно помнить, что использование вредоносных программ и работа с конфиденциальной информацией могут быть опасны и требуют осторожности.