Троян для Android использует Telegram для получения данных жертвы

Троян для Android использует Telegram для получения данных жертвы

Троян для Android использует Telegram для получения данных жертвы

Недавно обнаруженная вредоносная программа для Android использует API для ботов в Telegram для связи с контрольным сервером (C&C) и получения данных с устройства жертвы. Об этом предупреждают исследователи в области безопасности Palo Alto Networks.

Вредонос получил имя TeleRAT, во многом он похож на ранее обнаруженный троян IRRAT, однако тот использовал API только для связи с командным центром. Стоит отметить, что IRRAT все еще активно используется киберпреступниками. Этот зловред маскируется под приложения, якобы информирующие пользователей о количестве просмотров их профиле в Telegram (на самом деле, Telegram не предусматривает такого функционала).

TeleRAT создает на устройстве два файла — один содержит различную информацию об устройстве (версию системного загрузчика, доступную память и количество процессорных ядер), а другой содержит информацию о канале Telegram и список команд. После установки в системе вредонос уведомляет об этом злоумышленников, отправляя боту сообщение с текущей датой и временем.

Более того, вредоносная программа запускает фоновый процесс для контроля буфера обмена и каждые 4 секунды проверяет наличие новых поступивших команд.

В зависимости от того, какие команды будут получены, вредонос может: получать информацию о контактах, местоположении, списке приложений, содержимом буфера обмена. Также предусмотрены возможности загрузки файлов, создания контактов, установки обоев, получения и отправки SMS, снятия фотографий, приема или совершения звонков и много других возможностей.

Новый вредонос может загружать похищенную на устройстве информацию используя предусмотренный в Telegram API-метод sendDocument. Таким образом, TeleRAT избегает обнаружения.

Использование API позволяет получать обновления двумя способами: с помощью метода getUpdates (который предоставляет историю всех команд, отправленных боту, включая имена пользователей, отправивших эти команды), с помощью Webhook (обновления бота могут перенаправляться на URL-адрес HTTPS, указанный с помощью Webhook).

Исследователи утверждают, что им удалось обнаружить изображение ботмастера, используемого для тестирования этой вредоносной программы. Также в коде TeleRAT эксперты нашли имя пользователя разработчика, которое привело их к каналу Telegram ‘vahidmail67’. Этот канал занимается рекламой приложений, которые помогают пользователям Instagtam получать лайки и подписчиков.

Домашний интернет в России подорожал до 20% за полгода

Тарифы на домашний интернет в России заметно ускорились. В первой половине 2026 года они выросли в среднем на 8-10%, а по отдельным оценкам — до 20% в зависимости от региона и провайдера. Для сравнения: за весь 2025 год рост составлял лишь 5-7%. Крупные операторы тоже не остались в стороне.

«Ростелеком» поднял часть тарифов примерно на 50-60 рублей, «Эр-Телеком» — примерно на 100 рублей. Где-то дорожают архивные планы, где-то появляется плата за подключение, которое раньше было бесплатным.

Причины, по данным «Известий», такие: оборудование и электроэнергия дорожают, растут зарплаты, аренда инфраструктуры и расходы на модернизацию сетей.

Дополнительную нагрузку дал и весенний сезон ограничений мобильного интернета — пользователи массово пересели на домашний Wi-Fi, а провайдерам пришлось переваривать выросший трафик.

Заодно закончилась эпоха, когда фиксированный интернет можно было годами продавать почти по одной цене. Еще недавно базовый тариф стоил 400-500 рублей в месяц, теперь в некоторых городах речь идет уже о заметно больших суммах. Хотя у небольших региональных операторов пока еще можно найти предложения за 400-600 рублей.

Минцифры и ФАС заявляют, что следят за обоснованностью повышения цен и готовы проводить проверки. Но участники рынка предупреждают: во втором полугодии тарифы могут прибавить еще 12-15%, если вырастут расходы на доступ к инфраструктуре.

Есть и более спокойный прогноз: поскольку большинство желающих уже подключились к ШПД, темпы роста могут замедлиться.

Но общая картина понятна уже сейчас: домашний интернет больше не стоит на месте. Особенно в квитанции.

RSS: Новости на портале Anti-Malware.ru