Bitcoin Forum

С

Это пользователь подвергается атаке если пройдёт по ссылке, или как? Я не совсем понял. Если телеграмма нету на компе, то даннаый троян не опасен для пользователя?

Если ссылка заражена, то да.


Теоретически, любая ссылка, заражённая этим РАТом и размещённая на открытых площадках, таких как форумы, открытые каналы в Telegram, Twitter, FB и так далее, может быть потенциально опасной. Особенно короткие ссылки. Захотел посмотреть сиськи - получи, захотел скачать халяву - получи, увидел ссылку на новость, что биткоин будет стоить завтра лям баксов - получи ;)

Опять же, теоретически, такая ссылка(и) может спокойно появиться и на нашем форуме. С виду она якобы будет вести на какую-нибудь интересную новость, а на самом деле...

Но наиболее вероятнее всего запустить дроппер к себе именно через Telegram. Товарищ вирусописатель выбрал такой способ распространения своего детища, потому что Telegram достаточно анонимен и рега там простейшая: достаточно иметь какой-нибудь левый номер телефона.

Ого, это жесть конечно, просто по ссылки на новости, или даже с картинки можно словить... Не думал, что все работает именно так, предполагал что, что бы поймать какую то программу вредную, обязательно нужно ее установить себе на камп.

Где вы взяли эту информацию? Я пытался найти хоть какую-то информацию по механизму запуска этого FatalRAT, но безуспешно. Поделитесь ссылкой?

Почему то всегда троянов в телегу заводят, я понимаю что телеграмм стал мягко говоря крипто мессендером, но все же телеграмм должен тоже как-то содействовать безопасности своих пользователей, и сами пользователи должны быть бдительны и осторожны, главное на ссылки подозрительные не переходить.

Вот выдержки из нескольких статей:






То есть, "Вредоносная программа, получившая название FatalRAT, может быть выполнена удалённо..."

Все эти статьи основаны на статье AT&T Alien Labs (https://cybersecurity.att.com/blogs/labs-research/new-sophisticated-rat-in-town-fatalrat-analysis). Её писали специалисты, в ней подробно описано, что троян делает после запуска. Но, при этом, ничего не сказано о механизме запуска, то есть, какие действия должен сделать пользователь для запуска трояна.

Если то или иное приложение позволяет запускать какой-либо сторонний код без согласия и ведома пользователя - это серьёзная уязвимость, о которой должен быть немедленно поставлен в известность разработчик приложения. Но в исследовании AT&T Alien Lab ни о каких уязвимостях, позволяющих трояну запускаться без согласия пользователя, не говорится. Поэтому, можно предположить, что троян запускается типичным способом, когда пользователь должен сам его скачать и сам же его запустить.

Это утверждение сделано на основе предложения из статьи AT&T Alien Labs:

И тут мне как всегда не хватает знания английского, чтобы понять к чему относится that can be executed remotely by an attacker: к trojan или к capabilities. В последнем случае речь идёт об удалённом выполнении функций трояна уже после запуска самого трояна. А каким способом запускается троян, остаётся загадкой.

Пользователям телефон и планшетов можно спать спокойно? Или устройства на андроиде все равно находятся в зоне риска (хотя они и так всегда в нем).


Могу лишь гадать, но точно уверен, что 99% вирусни пользователь запускает сам, и лишь что-то очень редкое включается автоматически. Раз распространяется через гиперссылки, то я думаю что при заходе на сайт появляется запрос похожий на "Мы используем файлы cookie для улучшения качества работы." и пользователь автоматом жмет Accept или ОК.

Уже и до телеграм каналов дошли...
Получается уже есть риски подхватить троян  при переходе через ссылки в телеграме?
Может кто-то уже писал разработчикам телеграм канала, чтоб данную проблему решили?
Или может у кого-то есть решение по данной проблеме?

Тут два момента: Во всяких Виндовсах есть автозапуск или автовыполнение, тоесть здесь можно попасть. Можно ведь перейти по ссылке вызвав команду скачивания (а вот автозапуск по дефолту отключен, но есть конечно васяны те еще). Но вообще, полагаю что типичный malware dropper которых и так полно в сети. Там все зависит от вашей операционной системы, выставленых пермишенов и конечно же вашей внимательности.