FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

Троян, открывающий операторам удалённый доступ к целевому устройству, распространяется с помощью Telegram-каналов. Как рассказали исследователи из AT&T Alien Labs, пользователи могут наткнуться на ссылки для загрузки вредоноса в новостных каналах, посвящённых софту.

Согласно отчёту специалистов, RAT-вредонос под именем FatalRAT может запускаться на устройстве жертвы удалённо, а также обходить защитные средства.

Попав в систему, FatalRAT записывает нажатия клавиш, собирает информацию об ОС и передаёт все данные операторам по зашифрованному каналу. За последние несколько месяцев эксперты AT&T Alien Labs наблюдали за использованием трояна в реальных атаках, однако они пока не смогли установить хотя бы приблизительное количество жертв вредоносной программы.

Так или иначе, каналы в Telegram помогают FatalRAT охватить немалую аудиторию потенциальных целей. Напомним, что в отличие от групп в Telegram-каналах могут публиковать сообщения только их администраторы, так что вся ответственность за распространение зловреда лежит исключительно на них.

Перед тем как полностью заразить систему, FatalRAT проводит ряд проверок: вредонос пытается вычислить виртуальную машину, посчитать число физических процессов и определить доступное место на диске.

Помимо этого, троян полностью отключает возможность использовать команду CTRL+ALT+DELETE, для чего меняется значение ключа реестра DisableLockWorkstation. После этого вредонос запускает кейлогер.

FatalRAT пытается определить, какие антивирусные программы запущены в атакованной системе, параллельно он вытаскивает информацию из браузеров. Более того, троян может распространяться по сети жертвы, применяя брутфорс.

Теперь с Android-смартфона можно заблокировать компьютер на Windows 11

Microsoft без громких анонсов заметно прокачала приложение Link to Windows для Android. Начиная с версии 1.25102.140.0, смартфон теперь может не просто «дружить» с Windows 11, а реально управлять компьютером — от блокировки устройства до передачи файлов и содержимого буфера обмена. Обновление уже постепенно приходит всем пользователям.

Раньше Link to Windows было довольно скромным: по сути, приложение позволяло лишь подключать и отключать компьютер. Все основные функции находились на стороне Windows. Теперь баланс сил сместился — Android получил куда больше контроля.

Что нового появилось:

  1. Удалённая блокировка компьютера. В приложении появился переключатель «Lock PC». Нажал — и компьютер заблокирован буквально за пару секунд. Удобно, если отошёл от ноутбука и вспомнил об этом уже с телефоном в руках.
  2. Обмен файлами в обе стороны. Теперь можно отправлять файлы не только с десктопа на смартфон, но и наоборот. Из Android — прямо в Windows 11, без проводов и танцев с бубном. Работает примерно как Nearby Share: выбрал файл, отправил — и он прилетел на компьютер с уведомлением.
  3. Общий буфер обмена. Скопировал текст или картинку на Windows 11 — они тут же появляются в буфере обмена на телефоне. И наоборот. Причём не нужен ни SwiftKey, ни отдельные костыли: всё работает на уровне системы. В приложении даже сохраняется история скопированных элементов.
  4. Зеркалирование экрана Android — одним нажатием. В Link to Windows появилась кнопка «Mirror to PC». Теперь не нужно лезть в Phone Link на компьютере — трансляцию экрана можно запустить прямо с телефона. Microsoft также тестирует «расширенный» режим, когда Android-приложения занимают больше места на экране компьютера.
  5. Статус десктопа на экране смартфона. Если у вас ноутбук, приложение покажет уровень заряда батареи и состояние сети. Пока без управления громкостью или Bluetooth, но направление очевидно.

 

 

Судя по всему, Microsoft постепенно уходит от модели, где всем управляет только приложение Phone Link на Windows. Теперь управление распределяется между компьютером и смартфоном, а часть функций переезжает прямо в системные настройки Windows 11.

RSS: Новости на портале Anti-Malware.ru