ToxicEye
Специалисты по информационной безопасности обнаружили вирус, который взламывает смартфон и позволяет им управлять через Telegram. Так злоумышленники могут воровать данные.
Об этом рассказали специалисты из Check Point Software Technologies.
Они сообщили, что за последние три месяца отследили более 130 атак, в которых хакеры управляли трояном удалённого доступа (RAT) ToxicEye через Telegram.
Любопытно то, что злоумышленники могут удалённо отправлять вредоносные команды даже в том случае, если Telegram не установлен на устройстве.
Сначала хакер создаёт учётную запись и специального бота в мессенджере.
Затем токен бота связывается с вредоносной программой, её распространяют через спам-рассылку по почте.
Жертва должна открыть опасное приложение к письму.
После этого хакер может управлять файлами, красть данные, даже из буфера обмена, зашифровывать файлы и устанавливать программы-вымогатели.
Вредоносное ПО управляется хакером через Telegram.
