Каким образом функционируют TgRAT и иные вирусы-шпионы в Telegram?

В 2022 году эксперты компании Positive Technologies описали, как функционирует вирус-шпион TgRAT, использующий Telegram в качестве каналов управления. lenta.ru xakep.ru

Вирус проникает на компьютер и сразу проверяет имя узла, на котором он запущен. www.anti-malware.ru Если данные не совпадают со значением, вшитым в тело программы, TgRAT завершает работу. www.anti-malware.ru

Некоторые команды, которые может выполнять вирус:

• получение информации о заражённом компьютере; xakep.ru www.anti-malware.ru
• подключение к определённой группе в Telegram, служебное сообщение об ошибке подключения; xakep.ru www.anti-malware.ru
• самозавершение (kill); xakep.ru www.anti-malware.ru
• сохранение сообщения в виде файла; xakep.ru www.anti-malware.ru
• самообновление; xakep.ru www.anti-malware.ru
• запуск шелла; xakep.ru www.anti-malware.ru
• выполнение команды в шелле и сохранение результата в виде файла; xakep.ru www.anti-malware.ru
• запуск процесса; xakep.ru www.anti-malware.ru
• сон в течение определённого времени; xakep.ru www.anti-malware.ru
• перезапуск бота; xakep.ru www.anti-malware.ru
• скачивание файла; xakep.ru www.anti-malware.ru
• снимок экрана. xakep.ru www.anti-malware.ru

Для защиты от вируса-шпиона эксперты рекомендовали использовать программы для анализа трафика и обращать внимание на исходящий трафик с внутренних корпоративных серверов на серверы Telegram. lenta.ru

Важно помнить, что использование вредоносных программ и работа с конфиденциальной информацией могут быть опасны и требуют осторожности.