Троян для Android использует Telegram для получения данных жертвы

Троян для Android использует Telegram для получения данных жертвы

Троян для Android использует Telegram для получения данных жертвы

Недавно обнаруженная вредоносная программа для Android использует API для ботов в Telegram для связи с контрольным сервером (C&C) и получения данных с устройства жертвы. Об этом предупреждают исследователи в области безопасности Palo Alto Networks.

Вредонос получил имя TeleRAT, во многом он похож на ранее обнаруженный троян IRRAT, однако тот использовал API только для связи с командным центром. Стоит отметить, что IRRAT все еще активно используется киберпреступниками. Этот зловред маскируется под приложения, якобы информирующие пользователей о количестве просмотров их профиле в Telegram (на самом деле, Telegram не предусматривает такого функционала).

TeleRAT создает на устройстве два файла — один содержит различную информацию об устройстве (версию системного загрузчика, доступную память и количество процессорных ядер), а другой содержит информацию о канале Telegram и список команд. После установки в системе вредонос уведомляет об этом злоумышленников, отправляя боту сообщение с текущей датой и временем.

Более того, вредоносная программа запускает фоновый процесс для контроля буфера обмена и каждые 4 секунды проверяет наличие новых поступивших команд.

В зависимости от того, какие команды будут получены, вредонос может: получать информацию о контактах, местоположении, списке приложений, содержимом буфера обмена. Также предусмотрены возможности загрузки файлов, создания контактов, установки обоев, получения и отправки SMS, снятия фотографий, приема или совершения звонков и много других возможностей.

Новый вредонос может загружать похищенную на устройстве информацию используя предусмотренный в Telegram API-метод sendDocument. Таким образом, TeleRAT избегает обнаружения.

Использование API позволяет получать обновления двумя способами: с помощью метода getUpdates (который предоставляет историю всех команд, отправленных боту, включая имена пользователей, отправивших эти команды), с помощью Webhook (обновления бота могут перенаправляться на URL-адрес HTTPS, указанный с помощью Webhook).

Исследователи утверждают, что им удалось обнаружить изображение ботмастера, используемого для тестирования этой вредоносной программы. Также в коде TeleRAT эксперты нашли имя пользователя разработчика, которое привело их к каналу Telegram ‘vahidmail67’. Этот канал занимается рекламой приложений, которые помогают пользователям Instagtam получать лайки и подписчиков.

Минтранс хочет открыть медкарты пассажиров после авиакатастроф

Комиссии по расследованию авиапроисшествий могут получить доступ к медицинским данным пассажиров и членов экипажей без их согласия. Минтранс уже подготовил соответствующий законопроект.

Сейчас врачебную тайну разрешено раскрывать без согласия пациента лишь в установленных законом случаях, сообщают «Известия».

Расследований авиакатастроф и инцидентов в этом списке нет. В министерстве считают, что такой пробел мешает установить причины происшествий: комиссии не могут свободно изучать результаты экспертиз, вскрытий и другие медицинские документы.

Особенно важны сведения о физическом и психологическом состоянии пилотов. Они помогают понять, был ли экипаж работоспособен, мог ли адекватно реагировать на аварийную ситуацию и не повлияло ли здоровье лётчиков на развитие событий. Данные о травмах пассажиров нужны для оценки конструкции самолёта и эффективности спасательных работ.

Полученную информацию обещают использовать исключительно при расследовании и не разглашать. Инициативу также связывают с требованиями ICAO: с 1 марта 2026 года российские правила разбора авиапроисшествий должны соответствовать международным стандартам. Новые нормы предлагается ввести с 1 июля 2027 года.

Но открыть медицинскую карту — не то же самое, что расшифровать чёрный ящик. В Госдуме предупреждают о рисках утечек, злоупотреблений и снижения доверия к врачебной тайне. Неясно и то, насколько широким окажется доступ: только к сведениям, связанным с происшествием, или ко всей медицинской истории человека.

Сторонники проекта напоминают о катастрофе Як-42 под Ярославлем и крушении самолёта Germanwings. В обоих случаях состояние пилотов сыграло важную роль, но сведения об их заболеваниях и лечении не были вовремя известны.

RSS: Новости на портале Anti-Malware.ru