Эксперты компании по кибербезопасности Positive Technologies обнаружили вредоносную программу TgRAT, созданную для кражи конфиденциальной информации с заражённого компьютера и управляющуюся через Telegram, сообщили РИА Новости в компании.

«Вредоносная программа TgRAT, использующая закрытые чаты в Telegram в качестве каналов управления, была выявлена в ходе одного из расследований, проведённого командой по реагированию на инциденты ИБ (экспертный центр безопасности Positive Technologies). Исследование исходного кода показало, что вредонос создан целенаправленно под конкретные устройства, с которых злоумышленники планируют похитить конфиденциальную информацию», - говорится в сообщении.

Отмечается, что сначала TgRAT проверяет имя узла, на котором он запущен. Если имя не совпадает со значением, вшитым в тело программы, вредоносное ПО завершает работу.

«На момент проведения расследования исходный код TgRAT отсутствовал в публичных источниках, и на первых порах вредонос может не детектироваться антивирусными средствами. Для его обнаружения эксперты Positive Technologies рекомендуют использовать инструменты мониторинга трафика и обращать внимание на исходящий трафик с внутренних серверов корпоративной инфраструктуры на Telegram-серверы», - добавили в компании.

Кроме этого, по мнению экспертов, необходимо наблюдать за потоком данных внутри сети (при таком подходе можно выявлять сетевые туннели и нестандартное общение между серверами) и покрывать антивирусными средствами защиты все узлы в инфраструктуре, пишет РИА Новости.

Песков о мобилизации: «Президент уже всё сказал»

06 12 2022

«Во многих компаниях Telegram используют в качестве корпоративного мессенджера, что подталкивает злоумышленников к разработке средств эксплуатации Telegram API для скрытого управления бэкдорами и выгрузки конфиденциальной информации. Один из наиболее эффективных подходов к выявлению подобных каналов утечки — использование антивирусов на всех узлах, включая серверы, и применение систем глубокого анализа трафика (NTA)», - отметил руководитель отдела реагирования на угрозы информационной безопасности компании Денис Гойденко.

Напомним, Кольский район патрулируют дружинники.

Чтобы первыми узнавать о главных новостях и важнейших событиях дня подпишитесь на наш канал Telegram.

Новости smi2.ru

От замыкания в квартире Умбы оплавилась кухонная техника
18 апреля в 12.10 поступило сообщение о возгорании в жилом пятиэтажном доме на улице Советской, 5 в Умбе. На месте происшествия работал дежурный...→

В Мурманске шести улицам вернули электричество
В Мурманске завершены работы после отключения электроснабжения по шести улицам. Об этом сообщили в единой дежурно-диспетчерской службе...→

Прокуратура по следам крупной аварии проверила Мурманскую ТЭЦ
Прокуратура Первомайского округа Мурманска совместно со специалистом Северо-Западного Управления Ростехнадзора проверила соблюдение АО...→

На «Арктическую ипотеку» в Заполярье подали уже 321 заявление
В Мурманской области с начала действия программы жилищного кредитования «Арктическая ипотека», которая стартовала в ноябре...→

Время пионерии?
Предложения вернуть России пионерскую организацию и создать министерство молодёжной политики и патриотического воспитания возникли в наши дни не...→