- 16.07.12
- 3,576
Чтобы видеть ссылки, необходимо зарегистрироваться.
ESET обнаружила новый троян на Android под названием HeroRat
Как он работает?
HeroRat ищет своих жертв через неофициальные магазины Android-приложений, различные мессенджеры и социальные сети. Вирус маскируется под приложения, которые обещают пользователю награду в виде криптовалюты, бесплатного мобильного интернета и т.д.
При установке приложения на экране появляется окно, в котором говорится, что программа не может работать на этом устройстве и будет удалена. После якобы удаления, иконка с изображением приложения исчезает, однако троян скрытно продолжает существовать на устройстве.
Для управления зараженными устройствами используется бот в Телеграм с определенным количеством команд. Так, HeroRat позволяет:
отправлять сообщения,
красть контакты,
совершать вызовы,
скрытно подслушивать жертву,
делать скриншоты,
определять местоположение устройства,
изменять настройки пользователя.
Антивирусные продукты ESET определяют новый троян как Android/Spy.Agent.AMS или Android/Agent.AQO.
