Новый троян HeroRat управляет зараженными устройствами через Telegram
от: 21-06-2018 13:05 | раздел: Новости
Компания ESET обнаружила новый Android-троян HeroRat, который управляет зараженными устройствами и крадет данные с помощью бота в Telegram.
HeroRat – RAT-троян (Remote Administration Tool) для удаленного управления скомпрометированными устройствами. Авторы предлагают его в аренду по модели Malware-as-a-Service (вредоносное ПО в качестве услуги). Доступны три комплектации (бронзовая, серебряная и золотая), которые различаются набором функций и ценой – 25, 50 и 100 долларов соответственно. Исходный код вредоносной программы продается за 650 долларов. Предусмотрен видеоканал техподдержки.
HeroRat ищет жертв через неофициальные магазины Android-приложений, социальные сети и мессенджеры. Атакующие маскируют троян под приложения, обещающие биткоины в подарок, бесплатный мобильный интернет или накрутку подписчиков в соцсетях. В Google Play данной угрозы не обнаружено. Большинство заражений зафиксировано в Иране.
Панель управления HeroRatКогда пользователь установит и запустит вредоносное приложение, на экране появится всплывающее окно. В нем сообщается, что программа не может работать на устройстве и будет удалена. В ESET наблюдали образцы с сообщениями на английском и персидском языках (в зависимости от языковых настроек). После «удаления» иконка приложения исчезнет, а троян продолжит работу скрытно от пользователя.
Функции разных комплектаций HeroRatОператоры HeroRat управляют зараженными устройствами через Telegram с помощью бота. Троян позволяет перехватывать и отправлять сообщения, красть контакты, совершать вызовы, записывать аудио, делать скриншоты, определять местоположение устройства и менять настройки. Для управления функциями предусмотрены интерактивные кнопки в интерфейсе Telegram-бота – пользователь получает набор инструментов в соответствии с выбранной комплектацией.
Передача команд и кража данных с зараженных устройств реализована в рамках протокола Telegram – эта мера позволяет противодействовать обнаружению трояна.
Антивирусные продукты ESET детектируют угрозу как Android/Spy.Agent.AMS и Android/Agent.AQO.Более подробная информация и индикаторы заражения доступны на сайте ESET.
Подписывайтесь и читайте новости от ITквариат раньше остальных в нашем
Telegram-канале !
Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!
И еще об интересном...
Почему упал биткоин, или Знакомые округлости очередного пузыряИтоги второго дня PHDays 8: Games OverИнтервью: Запрет Telegram в России - это большой, запутанный бардакESET утверждает: авторы банковского трояна Dridex осваивают новые рынкиОбзор iPhone X. Лучше всех, что были раньше...Блоки питания STC MAGNUM-650 и MAGNUM-700. Обзор двух практичных флагмановAppleTV: консоль, медиапроигрыватель или…
