FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

FatalRAT — ещё один троян, использующий Telegram-каналы для распространения

Троян, открывающий операторам удалённый доступ к целевому устройству, распространяется с помощью Telegram-каналов. Как рассказали исследователи из AT&T Alien Labs, пользователи могут наткнуться на ссылки для загрузки вредоноса в новостных каналах, посвящённых софту.

Согласно отчёту специалистов, RAT-вредонос под именем FatalRAT может запускаться на устройстве жертвы удалённо, а также обходить защитные средства.

Попав в систему, FatalRAT записывает нажатия клавиш, собирает информацию об ОС и передаёт все данные операторам по зашифрованному каналу. За последние несколько месяцев эксперты AT&T Alien Labs наблюдали за использованием трояна в реальных атаках, однако они пока не смогли установить хотя бы приблизительное количество жертв вредоносной программы.

Так или иначе, каналы в Telegram помогают FatalRAT охватить немалую аудиторию потенциальных целей. Напомним, что в отличие от групп в Telegram-каналах могут публиковать сообщения только их администраторы, так что вся ответственность за распространение зловреда лежит исключительно на них.

Перед тем как полностью заразить систему, FatalRAT проводит ряд проверок: вредонос пытается вычислить виртуальную машину, посчитать число физических процессов и определить доступное место на диске.

Помимо этого, троян полностью отключает возможность использовать команду CTRL+ALT+DELETE, для чего меняется значение ключа реестра DisableLockWorkstation. После этого вредонос запускает кейлогер.

FatalRAT пытается определить, какие антивирусные программы запущены в атакованной системе, параллельно он вытаскивает информацию из браузеров. Более того, троян может распространяться по сети жертвы, применяя брутфорс.

Positive Technologies купила долю в CyberOK и сделала ставку на EASM

Positive Technologies приобрела долю в разработчике решений кибербезопасности CyberOK. Размер инвестиции и условия сделки компании не раскрыли. Деньги и партнёрство направят на развитие EASM и PentOps — технологий, которые ищут забытые внешние активы и проверяют, сможет ли злоумышленник действительно через них проникнуть.

Сотрудничество компаний началось в 2026 году. Технологии CyberOK уже легли в основу PT EASM и вошли в облачную платформу PT X.

Менее чем за полгода число пилотных проектов PT EASM превысило 70. Positive Technologies рассчитывает, что 80% успешных испытаний превратятся в сделки к концу 2026-го — началу 2027 года.

Российский рынок EASM в Positive Technologies оценивают в 2-2,5 млрд рублей по итогам 2026 года. К 2031 году вместе со смежными решениями непрерывной проверки защищённости его объём может достичь 8 млрд рублей.

Другим направлением станет PentOps — облачный сервис непрерывного пентестинга CyberOK. В связке с PT EASM он должен не только находить потенциальные дыры на внешнем периметре, но и автоматически проверять возможность их эксплуатации. Иначе список из тысячи уязвимостей остаётся дорогим способом сообщить безопаснику, что у него много работы.

По данным компаний, в 96% пилотов обнаружились неучтённые ИТ-активы с уязвимостями, способными привести к критическому ущербу.

CyberOK также развивает базу знаний Vulnum, использует ИИ-агентов и экспертный Offensive SOC. Инвестиция должна ускорить совместную разработку и продажи продуктов в России и за рубежом.

RSS: Новости на портале Anti-Malware.ru