Специалисты ESET обнаружили опасный вирус для Android-устройств, которым управляют через бота в мессенджере Telegram. Вредоносная программа HeroRat атакует жертв, скачавших поддельные приложения в неофициальных магазинах. Злоумышленники заманивают пользователей обещаниями накрутить подписчиков в соцсетях или подарить определенную сумму в криптовалюте. После запуска зараженного алгоритма программы выдают сообщение об ошибке и инсценирует самоудаление. На самом деле алгоритм продолжает работу.
После установки вредоносного ПО, приложение показывает уведомление, что не может работать на этом устройстве и якобы удаляется. Но на само деле таким образом активируется троян, который способен похищать данные со смартфона и изменять его настройки.
Все управление вирусом происходит через интерактивные кнопки в интерфейсе Telegram-бота. Они есть в распоряжении хакеров, которые приобрели вирус у разработчиков.
HeroRat берет захваченный гаджет под полный контроль: перехватывает трафик мобильного устройства, крадет хранящуюся на нем информацию и самостоятельно меняет настройки. Киберпреступники могут удаленно управлять его действиями через бот в мессенджере Telegram.
Как проверить ссылку на вирусы, не переходя по ней. Телеграмм бот VirusTotalBot
Авторы трояна продают его всем желающим в трех комплектациях. В зависимость от набора функций стоимость вредного алгоритма составит от 25 до 100 долларов. Исходный код хакеры оценили в 650 долларов.
Специалисты по кибербезопасности рекомендуют Android-пользователям не взаимодействовать с неофициальными магазинами приложений. В основном новый вирус распространяется в Иране, при этом в официальном магазине Google Play его не обнаружили.
Ранее экспертам удалось обнаружить вирус, который похищает переписку из Telegram. По предварительным данным, эта вредоносная программа была разработана русскоговорящим киберпреступником под псевдонимом Enot272.
Специалисты отмечают, что в апреле текущего года произошло две атаки на программу Telegram для операционной системы Windows, в результате которых Enot272 похитил файлы кэша, а также ключи шифрования мессенджера. Об этом подробно говорилось в отчёте американской компании Cisco Talos.
По словам специалистов, этот вирус представлял опасность только для компьютерной версии мессенджера, которая обладает более низкой защищённостью. В ходе исследования удалось выяснить, что этот вирус позволяет воровать не только контакты, но и историю переписки пользователей. При этом, вирус копирует и учётные данные пользователя из браузера Google Chrome.
Источник: www.computerra.ru
Никогда не открывайте эти ссылки в Телеграм, иначе «сольете» личные данные
УМВД России по Ульяновской области опубликовало важное предупреждение. Правоохранители сообщили о небезопасных ссылках, которые злоумышленники рассылают в Телеграме.
Сообщение содержит в себе на первый взгляд безобидную просьбу принять участие в голосовании, однако содержащаяся в нем ссылка является вредоносной. Нажимая на нее, пользователь «сливает» личные данные. Страница человека взламывается и от его лица происходит дальнейшая рассылка — по списку контактов.
Фото: УМВД России по Ульяновской области
Не переходите по незнакомым ссылкам, которые рассылают вам неизвестные лица в мессенджерах и социальных сетях, предупреждают сотрудники правоохранительных органов. Если же вы стали жертвой преступных посягательств, обратитесь в полицию.
Ранее специалисты рассказали о звонках-уловках, которые поступают россиянам через WhatsApp.
Не берите трубку: россиянам начали поступать странные звонки через WhatsApp
Собеседники представляются сотрудниками «Госуслуг»
Источник: mosaica.ru
Можно ли послать шпионское ПО через стикер/картинку в Телеграм?
Отправлено 25 Июнь 2020 — 20:58
3 месяца назад у меня был диалог с 1 чел. в телеграме. Он мне скинул то ли стикер, то ли маленькую картинку. Я её НЕ сохраняла и НЕ открывала. Могло сохраниться только что-то в кэше, но опять же в виде превью. Всё. Но с тех пор у меня ощущение, что за мной следят через телефон. Большинство говорят, что это паранойя. Антивирусы ничего не находят, брандмауэры тоже.
Оставим сейчас причины и т.д., и просто технически — возможно ли такое? Просто иного способа добраться до моего телефона у этого человека нет, а другие бы следить не стали.
ЗЫ. Варианты, что я сама что-то скачала и дала ему доступ сразу отметаем. Я параноик и НЕ скачиваю ничего у левых людей, которым не доверяю. А уж давать доступ и тем более мы не стала.
Телефон Самсунг, андроид 10. Антивирусами проверяла. ВСЕМИ. Др веб оставила платный, из-за брандмауэра. Но опять же ничего странного не вижу.
#2 
Dmitry_rus
Dmitry_rus
Отправлено 25 Июнь 2020 — 22:55
Чисто технически (и теоретически) возможно ВСЁ. Это вопрос лишь затраченных ресурсов (денег/опыта/времени).
На практике вами вряд ли кто-то станет серьезно заниматься.
Большинство говорят, что это паранойя. Антивирусы ничего не находят, брандмауэры тоже.
Пожалуй, соглашусь в данном случае с большинством.
#3 floria
Отправлено 25 Июнь 2020 — 23:05
Чисто технически (и теоретически) возможно ВСЁ. Это вопрос лишь затраченных ресурсов (денег/опыта/времени).
На практике вами вряд ли кто-то станет серьезно заниматься.
Большинство говорят, что это паранойя. Антивирусы ничего не находят, брандмауэры тоже.
Пожалуй, соглашусь в данном случае с большинством.
Там был хакер, но он взламывает фишингом соц сети. Мы общались недолго, потом он скинул эту картинку. И началось что-то непонятное. Хотя никаких следов нет. Даже в кэше (специально качала Корзину для Андроид) ничего не обнаружила, именно в тот день никаких сохранённых картинок.
#4 Dmitry_rus
Dmitry_rus
Отправлено 25 Июнь 2020 — 23:12
И началось что-то непонятное. Хотя никаких следов нет
Первое предложение противоречит второму. Пожалуйста, попытайтесь сосредоточиться и сформулировать Ваши мысли таким образом, чтобы они стали понятны не только Вам. А лучше — перестаньте искать черную кошку в темной комнате. Ее там, скорее всего, нет вовсе.
#5 floria
Отправлено 25 Июнь 2020 — 23:20
И началось что-то непонятное. Хотя никаких следов нет
Первое предложение противоречит второму. Пожалуйста, попытайтесь сосредоточиться и сформулировать Ваши мысли таким образом, чтобы они стали понятны не только Вам. А лучше — перестаньте искать черную кошку в темной комнате. Ее там, скорее всего, нет вовсе.
Ну смотрите. Вылезают скрины когда я телефон просто держу в руках, хотя чтобы их сделать надо нажать 2 клавиши сбоку. То в переписке в ватцапе было отправлено ФФ, хотя я не нажимала эти 2 буквы. Как будто у кого-то удалённый доступ к устройству, но при этом в ВК и т.д. НЕТ никаких новых устройств, только я захожу. Выглядит очень странно. Мне сказали, что чисто в теории можно создать юзер-агент какой-то, которой будет копировать мой телефон. Но опять же как-то странно всё это. Не знаю даже. И никакой материальной заинтересованности в этой слежке не вижу. Личной и тем более — я инвалид, который сидит дома, ничего интересного у меня нет. Интернеснее было бы следить за человек с активной жизнью или пугать какого-то ребёнка, например.
#6 Kirill Polubelov
Kirill Polubelov
Отправлено 06 Июль 2020 — 16:39
Это, скорей всего (в порядке убывания):
1. Особенности человеческой психики: вам чем-то напугал, насторожил этот человек и вы стали пристальней обращать внимание на всё, что происходит в телефоне, пытаясь увязать с ним даже то, что происходило и ранее, но просто не обращало на себя внимание.
2. Аппаратная (сколько лет телефону, не роняли, не заливали ли его?) или программная проблема (новый легальный софт, прошивка).
Наверняка существуют простые объяснения всех этих загадочных явлений.
#7 floria
Отправлено 06 Июль 2020 — 18:36
Это, скорей всего (в порядке убывания):
1. Особенности человеческой психики: вам чем-то напугал, насторожил этот человек и вы стали пристальней обращать внимание на всё, что происходит в телефоне, пытаясь увязать с ним даже то, что происходило и ранее, но просто не обращало на себя внимание.
2. Аппаратная (сколько лет телефону, не роняли, не заливали ли его?) или программная проблема (новый легальный софт, прошивка).
Наверняка существуют простые объяснения всех этих загадочных явлений.
Меня напугал факт общения с хакером. Телефон новый и хороший, но глюки эти. Если я не права, то они в целом объяснимы практически все. Не знаю даже. Но в чём-то вы правы. Просто меня напугало то, что он МОЖЕТ взломать. Только он взламывает аккаунты в ВК, фишингом, а таким образом. Не уверена, что это возможно вообще. Многие говорят, что технически мой вариант невозможен. Или очень сложный, чтобы тратить время и деньги на скучную домохозяйку, с которой его ничего не связывает.
Меня напугал факт общения с хакером. Телефон новый и хороший, но глюки эти. Если я не права, то они в целом объяснимы практически все. Не знаю даже. Но в чём-то вы правы. Просто меня напугало то, что он МОЖЕТ взломать. Только он взламывает аккаунты в ВК, фишингом, а таким образом. Не уверена, что это возможно вообще. Многие говорят, что технически мой вариант невозможен. Или очень сложный, чтобы тратить время и деньги на скучную домохозяйку, с которой его ничего не связывает.
Сообщение было изменено floria: 06 Июль 2020 — 18:37
Источник: forum.drweb.com