Хакерская группа, известная как Handala Hack, связанная с Ираном, была выявлена как ответственная за использование бэкдора HEAVYGRAM, который работает на платформе Telegram. Этот инструмент предназначен для слежки и предоставляет злоумышленникам возможность удалённого выполнения команд, а также сбора информации о системах, сетях и процессах.

HEAVYGRAM включает встроенные команды, которые позволяют осуществлять эксфильтрацию данных, включая файлы сессий Telegram и скриншоты, что делает его мощным инструментом для кибершпионов. Кроме того, данный бэкдор может выполнять загрузку динамически подключаемых библиотек (DLL), что увеличивает его функциональность и возможности для злоупотребления.

Вместе с HEAVYGRAM, хакеры также применяют утилиту под названием CRUDEEXCLUDE, разработанную на языке Delphi. Это программное обеспечение дополняет возможности HEAVYGRAM и позволяет ещё более эффективно собирать данные о жертвах.

Эксперты по кибербезопасности отмечают, что использование Telegram в качестве платформы для распространения таких инструментов подчеркивает растущую угрозу, связанную с мессенджерами. Telegram, из-за своей популярности и функциональности, становится привлекательной целью для хакеров, которые ищут способы обхода традиционных мер безопасности.

Данная информация поднимает важные вопросы о безопасности пользователей Telegram и необходимости повышения уровня защиты личных данных. Специалисты рекомендуют пользователям быть особенно внимательными к подозрительной активности и использовать дополнительные средства защиты, такие как двухфакторная аутентификация и антивирусные программы.

Ситуация требует внимания со стороны как индивидуальных пользователей, так и организаций, которые могут стать жертвами подобных атак. Необходимо продолжать мониторинг таких угроз и адаптировать стратегии безопасности в соответствии с новыми вызовами в области киберугроз.

Источник новости:
The Hacker News

Читать полностью