ICQ
Навигация
Главная
Карта сайта
Форум сайта
Поиск по сайту
Обратная связь

Разделы
Разное про ICQ
Для мобильного
Для компьютера
Сетевые новости

ICQ
Статус ICQ на сайте
Проверка ICQ статуса
Информер статуса ICQ

Загрузки
Файлы
IPDBrute
Скачать ICQ
Скачать JIMM
Мобильная ICQ

Магазин
On-Line ICQ магазин

RSS канал
Нас посетили
Понедельник1260
Вторник224
Среда1293
Четверг1209
Пятница1143
Суббота1121
Воскресенье534
Сейчас online:35
Было всего:6359658
Рекорд:28766
Ваш IP адрес

Ваш IP: 54.81.117.119
 

Иранский троян похищает данные через Telegram

  | Сетевые новости 

Иранский троян похищает данные через Telegram

Эксперты компании Palo Alto Networks выявили троян для мобильных устройств на Android, который крадет данные с помощью API-сервиса Telegram. Вредоносная программа использует API-ботов в Telegram для связи с основным сервером и извлечения информации с устройства жертвы. Троянский код TeleRAT маскируется под приложение, определяющее количество просмотров профиля пользователя Telegram. Пока вирус распространен лишь в Иране, так как команды подаются на языке фарси.

Троян способен красть информацию о контактах пользователя, его местоположении, установленных приложениях, содержимом буфера обмена мобильного телефона. Вирус, который сложно обнаружить, может создавать новые контакты, загружать документы, отсылать сообщения, координировать звонки. Троянец «заставляет» мобильное устройство вибрировать длительное время.

TeleRAT – не первая вредоносная программа, использующая в своих целях API-ботов. Ранее обнаруживали IRRAT, но та, к счастью, использовала API лишь для связи с главным сервером. TeleRAT создает и заполняет два файла - telerat2.txt (всевозможные сведения об устройстве) и thisapk_slm.txt (информация о канале Telegram и список команд). После установки троян запускает фоновый процесс, который ежесекундно следит за поступлением команд. Избежать обнаружения троянскому вредоносу помогает API-метод sendDocument.

Эксперты расшифровали код TeleRAT и обнаружили логин, по которому нашли разработчика вредоноса в Telegram. Выяснилось, что найденный канал Telegram рекламирует сомнительные приложения и продает средства управления ботами в Telegram.


   Вернуться назад  
Поиск по сайту




Подписка на новости

Введите свой Email:



Опрос
Кто какой программой для общения пользуется на смартфоне или планшете?

WhatsApp
Viber
Skype
Telegram
Facebook Messenger
Instagram
Vkontakte
Одноклассники
Mail.ru Агент
ICQ
ooVoo
Другая

  

  Результаты: 1863
На форуме
 1. ICQ для Windows 10
Время : 24/04/2018 в 00:19:51
luxemburg
 2. Mail.Ru Agent
Время : 24/04/2018 в 00:18:25
luxemburg
 3. ПРОДАМ АККАУНТЫ ДРУГВОКРУГ
Время : 23/04/2018 в 20:36:00
Vadi94
 4. Прокси списками от Insorg
Время : 18/04/2018 в 10:26:30
Insorg
 5. Services DDoS attacks
Время : 17/04/2018 в 12:59:40
Trinity
© Copyright 2005-2017 «Русская аська