Эксперты обнаружили волну вредоносных рассылок в Telegram
Волну вредоносных рассылок обнаружили эксперты «Лаборатории Касперского» в российском сегменте мессенджера Telegram. Сообщения, содержащие в себе файлы с наименованиями на китайском языке, получили на днях сотрудники нескольких крупных российских организаций.
По данным пресс-службы компании, неизвестные отправители предлагают получателям сообщений «получить платежное поручение». На самом деле файлы являются вредоносными и представляют собой троянцы семейства Gh0st. При открытии на десктопной версии мессенджера эти зловреды атакуют ОС Windows, выянили в «Лаборатории Касперского».
Как пояснил главный эксперт компании Сергей Голованов, вредносное ПО обладает почти полным функционалом RAT (Remote Admin Tool – средство удаленного доступа). Он умеет перехватывать нажатия клавиш и красть пароли из приложений. Также зловред наделен функциями удаленного подключения к рабочему столу и содержит в себе модули для работу с веб-камерой.
«Троянцы этого типа являются одними из самых опасных, так как предоставляют злоумышленникам широкие возможности для дистанционного управления скомпрометированной системой», – подчеркивает С.Голованов.
Эксперты компании отметили, что первые атаки на пользователей отечественного сегмента Telegram были выявлены весной 2020 года. С тех пор количество атак стало значительно больше, а зловреды разнообразнее и опаснее.
