Найден управляющий устройствами через Telegram троян

Обнаружен новый троян, который ведет управление устройствами посредством Telegram. Эксперты компании ESET выявили новый зловред, проникнув в общую систему устройства посредством мессенджера.



Вирус разработали для устройств под управлением ОС Android и получил название HeroRat. Он распространяется при помощи неофициальных магазинов приложений, соцсетей, а также приложений для общения. ПО проводит маскировку под продукты, которые дают обещание пользователю предоставить некий «приз» за скачивание, а в итоге создатели приложения получают бесплатные биткоины за накрутку подписчиков либо пакет интернета мобильных сетей.

По итогам приобретения приложения владельцу гаджета предлагают получить пользовательское соглашение. В различных случаях может предоставляться доступ к информации. При использовании всплывающего окна возникает информация касательно невозможности функционирования сервиса на отдельном устройстве либо при его удалении. В результате иконка программы пропадает с экранов устройств, но вирус при этом начинает действовать.

Разработчики нашли способ перехватывать сообщения при помощи вируса. Он дает возможность отправлять их от лица непосредственно владельца. Вдобавок, вредоносное ПО проводит скачивание таких контактов, проводит вызовы, записывает аудио, применяет геолокацию, делает фото дисплея и меняет все настройки девайса.