Антивирусные специалисты обнаружили в Telegram крадущего данные бота

СМИ проинформировали, что найден новый троян, который управляет устройствами через Telegram. ПО проводит маскировку под продукты, которые дают обещание пользователю предоставить некий «приз» за скачивание, а в результате создатели приложения получают бесплатные биткоины за накрутку фанатов либо пакет интернета мобильных сетей. Вирус распространяется через неофициальные магазины приложений, маскируясь под приложения, обещающие бесплатную накрутку фанатов в социальных сетях.

Новый троянский вирус обнаружили профессионалы компании ESET. Также вирус скачивает контакты пользователя, самостоятельно совершает вызовы, записывает аудио, использует геолокацию, а еще меняет настройки девайса.

Когда пользователь установит и запустит вредоносное ээашхшж приложение, на экране появится всплывающее окно. Проведенное исследование показало, что вирус попадает в устройство при установке приложения, которое обещает подарить криптовалюту. Эта вредоносная программа способна управление мобильным приспособлением взять под контроль. Зависимо от набора функций стоимость алгоритма составит приблизительно от $25 до $100. Исходный код стоит 650 долларов. Приложение распространялось через официальный магазин приложений Google Play.

«Большинство заражений зафиксировано в Иране», — поведали в пресс-центре ESEТ.

После «удаления» иконка приложения пропадает, а троян продолжает работу в тайне от пользователя.

Зараженные устройства управляются при помощи Telegram-ботов. Об этом уведомили в компании ESET, занимающейся разработкой вирусов.