Эксперты компании по кибербезопасности Positive Technologies обнаружили вредоносную программу TgRAT, созданную для кражи конфиденциальной информации с заражённого компьютера и управляющуюся через Telegram, сообщили РИА Новости в компании.

«Вредоносная программа TgRAT, использующая закрытые чаты в Telegram в качестве каналов управления, была выявлена в ходе одного из расследований, проведённого командой по реагированию на инциденты ИБ (экспертный центр безопасности Positive Technologies). Исследование исходного кода показало, что вредонос создан целенаправленно под конкретные устройства, с которых злоумышленники планируют похитить конфиденциальную информацию», - говорится в сообщении.

Отмечается, что сначала TgRAT проверяет имя узла, на котором он запущен. Если имя не совпадает со значением, вшитым в тело программы, вредоносное ПО завершает работу.

«На момент проведения расследования исходный код TgRAT отсутствовал в публичных источниках, и на первых порах вредонос может не детектироваться антивирусными средствами. Для его обнаружения эксперты Positive Technologies рекомендуют использовать инструменты мониторинга трафика и обращать внимание на исходящий трафик с внутренних серверов корпоративной инфраструктуры на Telegram-серверы», - добавили в компании.

Кроме этого, по мнению экспертов, необходимо наблюдать за потоком данных внутри сети (при таком подходе можно выявлять сетевые туннели и нестандартное общение между серверами) и покрывать антивирусными средствами защиты все узлы в инфраструктуре, пишет РИА Новости.

Песков о мобилизации: «Президент уже всё сказал»

06 12 2022

«Во многих компаниях Telegram используют в качестве корпоративного мессенджера, что подталкивает злоумышленников к разработке средств эксплуатации Telegram API для скрытого управления бэкдорами и выгрузки конфиденциальной информации. Один из наиболее эффективных подходов к выявлению подобных каналов утечки — использование антивирусов на всех узлах, включая серверы, и применение систем глубокого анализа трафика (NTA)», - отметил руководитель отдела реагирования на угрозы информационной безопасности компании Денис Гойденко.

Напомним, Кольский район патрулируют дружинники.

Чтобы первыми узнавать о главных новостях и важнейших событиях дня подпишитесь на наш канал Telegram.

Новости smi2.ru

Териберские киты выбрали новое место кормления [видео]
Териберские киты и белухи перебрались на новое место кормления. Теперь они столуются у берегов Шпицбергена. Киты и белухи облюбовали Грён-фьорд...→

В Хибинах нашествие колобков
В Хибинах нашествие снежных колобков. Сильный ветер гонит по склонам кусочки льда, превращая их в белые шарики. Множество таких белых мячиков можно...→

Agama ушла из Мурманска
Компания Agama продала завод по переработке рыбы «Рыбные Мануфактуры Мурманск». Купил предприятие «Северо-Западный рыбопромышленный...→

Доплата медикам малых городов и сёл составит до 50 000 рублей в месяц
С 1 марта 2024 года медработникам первичного звена здравоохранения малых населённых пунктов ежемесячно будут доплачивать. Соцвыплаты получат медики в...→

В Заполярье задувает со скоростью до 22 м/с
В Мурманской области в субботу 20 апреля сильный ветер и снег. Сильнее всего заметает на Терском берегу. В селе Пялица сила ветра достигает 22...→