> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# ESET обнаружила новый вирус, который крадёт данные при помощи Telegram
- URL: https://admin.kod.ru/eset-obnaruzhila-novi-virus-kotoryi-kradiot-dannyie-pri-pomoshchi-telegram/
- Published: 2018-06-21T12:29:02.000Z
- Updated: 2018-06-21T12:16:49.000Z
- Author: Михаил Верник
- Tags: Новости

Антивирусная компания ESEТ [рассказала](https://www.esetnod32.ru/company/press/center/eset-novyy-troyan-upravlyaet-zarazhennymi-ustroystvami-cherez-telegram-/?ref=admin.kod.ru) о новом трояне, который управляет зараженными устройствами и крадет данные при помощи бота в Telegram.

![mes-1](https://admin.kod.ru/content/images/2018/06/mes-1.jpg)  
Как рассказали в ESEТ, троян HeroRat маскируется под приложения, которые предлагают криптовалюту в подарок, накрутку в соцсетях и бесплатный выход в интернет. Вредоносная программа распространяется через неофициальные магазины Android-приложений и мессенджеры. В блоге компании добавляют, что в Google Play данной угрозы не обнаружено, а большинство пострадавших пользователей находится в Иране.

Принцип работы трояна схож с другими подобными вирусами. После того, как пользователь установит и запустит приложение, на экране появится всплывающее окно. В нем сообщается, что программа не может работать на устройстве и будет удалена. После фейкового удаления HeroRat переходит в скрытый от пользователя режим.

![1-1](https://admin.kod.ru/content/images/2018/06/1-1.png)

С этого момента операторы трояна начинают управлять устройством с помощью бота в Telegram. В ESET отмечают, что вредоносный код может перехватывать и отправлять сообщения, красть контакты, совершать вызовы, записывать аудио, делать скриншоты, определять местоположение устройства и менять настройки:

![2-1](https://admin.kod.ru/content/images/2018/06/2-1.png)

Усложняет ситуацию то, что передача команд и кража данных с зараженных устройств реализована в рамках протокола Telegram – эта мера позволяет противодействовать обнаружению трояна различными файерволами.

Исходный код HeroRat хакеры продают за $650\. Помимо этого, злоумышленники предлагают различные комплектации трояна, которые продаются от $25 до $100.

*Подписывайтесь на «Код Дурова» в [Telegram](http://t.me/d%5Fcode?ref=admin.kod.ru) и во [«ВКонтакте»](http://www.vk.com/kod?ref=admin.kod.ru), чтобы всегда быть в курсе интересных новостей!*