Новый шпион Masad использует ботов Telegram в качестве командного центра

Новый шпион Masad использует ботов Telegram в качестве командного центра

Новый шпион Masad использует ботов Telegram в качестве командного центра

Недавно обнаруженная коммерческая шпионская программа, получившая имя «Masad», использует ботов Telegram в качестве командного центра (C2). Masad собирает информацию пользователей систем Windows и Android, а также может красть криптовалюту из кошельков жертв.

Согласно отчёту специалистов компании Juniper Threat Labs, одна из самых интересных особенностей этой шпионской программы — отправка собранных пользовательских данных Telegram-ботам. Эксперты считают, что это крайне интересная реализация C2-механизма.

Чтобы подключиться к боту, Masad отправляет сообщение getMe, используя заданный в коде токен — это позволяет убедиться, что бот все ещё активен. Уже после сбора данных вредонос упаковывает их в ZIP-архив (используется утилита 7zip, она встроена в бинарник Masad) и отправляет с помощью API sendDocument.

«При получении запроса бот отвечает строкой, содержащей его имя. Имя бота полезно для идентификации киберпреступной группы, которая пользуется этой вредоносной программой. Это ключевой момент, поскольку сам принцип шпиона Masad подразумевает, что разные группировки могут использовать его для разных целей», — пишут исследователи Juniper Threat Labs.

Специалисты насчитали более тысячи образцов Masad, используемых в реальных атаках. А в качестве C2 были задействованы 338 уникальных ботов Telegram.

Также отмечается, что разработчики шпионской программы создали специальную группу в Telegram для связи со своими потенциальными клиентами и технической поддержки. На сегодняшний день в этой группе состоят более 300 участников.

В Москве робособак научат ловить нарушителей и делать им замечания

В конце августа в московском кластере «Ломоносов» пройдут демонстрационные испытания системы управления робособаками. Четвероногие машины смогут автономно патрулировать инфраструктурные объекты, фиксировать нарушения и общаться с людьми, сообщили в столичном департаменте предпринимательства и инновационного развития.

Ранее систему тестировали в Центре испытаний роботов Московского инновационного кластера в Сколково и пилотировали в РАНХиГС.

Оператор задаёт маршрут и отмечает контрольные точки на цифровой карте, после чего робот отправляется в самостоятельный обход. С помощью искусственного интеллекта и компьютерного зрения он объезжает препятствия, анализирует обстановку и в реальном времени передаёт сведения о происшествиях.

Робособака способна обнаружить человека в запрещённой зоне, заметить вандализм, граффити, курение, неправильную парковку и нарушения требований безопасности.

Каждый эпизод сопровождается фотографиями и видеозаписью, механический патрульный не только увидит, но и аккуратно подшьёт доказательства.

При встрече с нарушителем робот может подъехать, воспроизвести голосовое предупреждение или соединить человека с оператором по двусторонней аудиосвязи. Спорить с железной собакой, вероятно, будет особенно неловко.

Одна система позволяет одновременно управлять несколькими устройствами. В зависимости от модели они работают до пяти часов без подзарядки и проходят до 10 км. Приоритет при этом остаётся за ручным управлением: человек сможет вмешаться в действия автономного патруля.

RSS: Новости на портале Anti-Malware.ru