Новый троян Kedi использует Gmail для связи с командным центром

Новый троян Kedi использует Gmail для связи с командным центром

Новый троян Kedi использует Gmail для связи с командным центром

Недавно обнаруженный RAT-троян, способный обходить сканеры, связывается со своим командным сервером (C&C) через Gmail. Об этом сообщили специалисты фирмы Sophos.

Речь идет о зловреде под именем Kedi, он крадет данные и распространяется посредством фишинга. Вредоносная нагрузка маскируется под утилиту Citrix. Вредонос способен выполнять следующие поступающие команды: загружать файлы в фоновом режиме, делать скриншоты, фиксировать нажатие клавиш и извлекать имена пользователей.

Что отличает этого трояна от остальных - способность связываться со своим C&C, используя Gmail (базовая HTML-версия). Однако также Kedi может общаться с командным центром с использованием DNS и HTTPS-запросов.

«При использовании Gmail для получения инструкций, Kedi переходит в папку Входящие, находит последнее непрочитанное сообщение, берет содержимое из тела письма и анализирует находящиеся там команды. А чтобы отправить информацию обратно, троян кодирует данные сообщения, использует функцию ответа на письмо, добавляет данные кодированного сообщения и отправляет его» - сообщает Sophos.

На прошлой неделе была обнаружена фишинговая атака, распространяющая этого вредоноса. Sophos предупреждает о том, что Kedi может атаковать большее количество пользователей в ближайшее время.

Французские власти выдвинули против Павла Дурова более 10 обвинений

Основатель Telegram Павел Дуров сообщил, что французские власти выдвинули против него «более дюжины обвинений». По его словам, по каждому из этих пунктов ему может грозить не менее 10 лет лишения свободы. Об этом он написал, комментируя решение Министерства юстиции США, которое отказало французским властям в содействии по расследованию против принадлежащей Илону Маску соцсети X.

«Я нахожусь под <...> расследованием во Франции: более дюжины обвинений, каждое из которых предусматривает до 10 лет тюремного заключения», – сообщил Павел Дуров в личном телеграм-канале.

В феврале 2026 года прокуратура Парижа провела обыски в офисах X. Расследование касалось алгоритмов, используемых соцсетью, а также жалоб на чат-бота Grok. Кроме того, парижская прокуратура вызвала на допрос Илона Маска и бывшего генерального директора соцсети Линду Яккарино. Допрос назначен на 20 апреля.

Павел Дуров был арестован французскими властями в августе 2025 года. Тогда его обвиняли в причастности к терроризму, распространении детской порнографии и наркоторговле.

Уже в сентябре 2024 года политика мессенджера в части сотрудничества с правоохранительными органами была пересмотрена. К середине декабря Telegram удалил более 15 млн групп и каналов, нарушавших законодательство разных стран.

RSS: Новости на портале Anti-Malware.ru