Найден новый троян, который управляет устройствами через Telegram

Троян, который создали под устройства на платформе Android, назвали HeroRat. Его распространяют посредством неофициальных магазинов приложений, социальных сетей и мессенджеров. ПО маскируется под программы, которые обещают пользователю «приз» за скачивание — бесплатные биткоины, накрутку подписчиков или пакет мобильного интернета.

После приобретения приложения хозяину гаджета предлагают принять пользовательское соглашение и, в отдельных случаях, предоставить доступ к данным. Как только это происходит, на всплывающем окне появляется информация о невозможности работы сервиса на конкретном устройстве и его удалении.

В итоге иконка программы исчезает с экранов мобильных устройств, а сам вирус начинает свое действие.

Разработчики научили троян перехватывать сообщения. Он также способен отправлять их от лица самого владельца. Кроме того, вредоносная программа скачивает данные контактов, совершает вызовы, записывает аудио, использует геолокацию, делает снимки экрана и изменяет настройки устройства.

Для его управления используется функционал бота Telegram.

Ранее специалисты в сфере IT сообщили о новом ботнете Mylobot. Программа, которая выживает с устройств другое вредоносное ПО, действует скрытно, и распознать заражение крайне непросто.