img
img01 ноября 2024 в 16:14

Читателей финансовых telegram-каналов предупредили о новом вирусе-шпионе

В тематических telegram-каналах злоумышленники распространяют специальный вирус-троянец, способный шпионить за пользователем. Хакеры нацелились на аудиторию, интересующуюся финансовыми и деловыми новостями.

В тематических telegram-каналах злоумышленники распространяют специальный вирус-троянец, способный шпионить за пользователем. Хакеры нацелились на аудиторию, интересующуюся финансовыми и деловыми новостями.

Уязвимость обнаружили эксперты Глобального центра исследований и анализа угроз «Лаборатории Касперского», сообщает издание TelecomDaily. На данный момент известно, что злоумышленники прикрепляют к публикациям в telegram-каналах зараженные файлы, которые сложно распознать. Обычно они имеют расширения в конце названия файлов «com», «ink» или «cmd».

При попытке открыть подобные файлы на устройство загружается вирус DarkMe. Благодаря ему хакеры могут удалённо красть данные. При этом сам вирус защищён и следы его присутствия самостоятельно удаляются после установки.

Предполагается, что хакеры относятся к группе DeathStalke, которая работает как «кибернаёмники» и занимается финансовой разведкой. Обычно она атакует малый и средний бизнес, финтех-компании и юридические организации.

Специалисты также призвали быть бдительнее при скачивании файлов с почты и переходу по неизвестным ссылках. Опасные файлы также могут быть распространены через Skype.

Напомним, ранее мы писали о том, что хакеры усиливают атаки на малый и средний бизнес. Особенно активны злоумышленники в российских регионах. Также наблюдается тренд смещения DDoS-атак на малые и плохо защищённые компании.

Подписка на рассылку

Подпишитесь на рассылку, чтобы одним из первых быть в курсе новых событий