Троян HeroRat контролирует зараженные устройства при помощи бота Telegram

Предусмотрен видеоканал техподдержки. HeroRat ищет жертв через неофициальные магазины Android-приложений, социальные сети и мессенджеры. Доступны три комплектации (бронзовая, серебряная и золотая), которые различаются набором функций и ценой — 25, 50 и 100 долларов соответственно. В Google Play вирус пока не выявлен.

ESET открыла новый Android-троян HeroRat, который управляет зараженными устройствами и крадет данные при помощи бота в Telegram.

Троян может перехватывать сообщения либо посылать их от лица владельца, закачивать данные контактов, исполнять вызовы, записывать аудио, делать фотографии экрана, использовать геолокацию устройства, а кроме этого изменять его настройки. Например, бесплатные биткоины, пакет мобильного интернета либо накрутку фолловеров в инстаграме. После установки на устройство на экране появляется оповещение о невозможности запустить приложение и его деинсталляции. По сути вредоносная программа остаётся в телефоне.

После того, как вирусная программа устанавливается на устройстве, приходит оповещение, что программа удалена, однако в действительности вирус продолжает работать и похищать информацию. Иконка программы пропадает, а троян остается. Основная часть зараженных устройств находится в Иране.

Управление функциями вредоноса осуществляется при помощи кликабельных клавиш интерфейса бота Telegram. Передача команд и кража данных с зараженных устройств реализована в рамках протокола Telegram — эта мера дает возможность противодействовать обнаружению трояна.