Обнаружен вирус, передающий данные хакерам через Telegram МОСКВА, 8 ноя РИА Новости/ Прайм. - презентация

1 Обнаружен вирус, передающий данные хакерам через Telegram МОСКВА, 8 ноя РИА Новости/ Прайм.

2 Telegram позиционируется разработчиками как один из наиболее безопасных сервисов для обмена информацией, так как переписка в нем хранится в зашифрованном виде и не может быть легко доступна спецслужбам.

3 "Лаборатория Касперского" обнаружила первую вредоносную программу, шифрующую текстовые и графические файлы, которая использует популярный мессенджер Telegram для взаимодействия со злоумышленниками и требует от пользователей выкуп в размере 5 тысяч рублей.

4 Обнаруженный вpедонос написан на языке программирования Delphi и имеет размер более 3Мб. После запуска он генерирует ключ для шифрования файлов и идентификатор заражения. Затем троян связывается со своими операторами через публично доступного Telegram Bot API. Троян выполняет функции бота Telegram и по средcтвом публичного API отправляет сообщения своим создателям. Злоумышленники заранее получили от серверов Telegram уникальный токен (USB- ключ,), который однозначно идентифицирует вновь созданного бота, и поместили его в тело троянца, чтобы тот мог использовать API Telegram.

5 Данный модуль, который злоумышленники называют «Информатоp»,он имеет графический интерфейс и сообщает жертве о произошедшем, а также выдвигает требования выкупа. Сумма составляет 5000 руб, а в качестве методов оплаты предлагаются Qiwi и Яндекс.Деньги.

6

7 Связь жертвы со злоумышленниками осуществляется через поле ввода в интерфейсе «Информатора». Реализована эта функциональность также через отправку Telegram-сообщения с помощью метода sendMessage.

8 Вирусы-вымогатели одна из главных угроз с точки зрения правоохранительных органов Европы: более двух третей стран-- членов ЕС ведут расследования по атакам вредоносного ПО такого типа, говорится в сообщении Европола. Целью хакеров являются устройства частных пользователей, но влиянию подвержены корпоративные и даже государственные сети, отмечает Европол. "Основная проблема с шифровальщиками и вымогателями заключается в том, что зачастую жертвы соглашаются заплатить злоумышленникам, так как не видят другого способа вернуть доступ к своим ценным данным", сообщил старший антивирусный аналитик "Лаборатории Касперского" Федор Синицын. Это "подстегивает кибер преступную экономику", добавил он.

9 Правовая основа: 1) Конституция РФ 2) Уголовное право РФ 3)Федеральный закон РФ "О персональных данных» 4)Федеральный закон "Об информации, информационных технологиях и о защите информации" от N 149-ФЗ

10 Что делать? Отмечается, что программа использует один из простейших алгоритмов шифрования, на наш взгляд нужно усложнить алгоритм,чтобы в дальнейшем не возникало таких ситуация с хакерами. Нужно доработать приложение и усилить безопасность сервера.