Новое шпионское ПО нацелено на пользователей Telegram и Psiphon VPN

Специалисты российской компании по кибербезопасности Kaspersky, которые выявила угрозу, собрав обрывочные данные в одну картину, приписывают разработку и применение зловреда группе хакеров, говорящих на персидском языке.

Выводы «Лаборатории Касперского» основаны на двух документах, которые были загружены в VirusTotal в июле 2020 и марте 2021 года и содержат встроенные макросы, которые при включении удаляют полезные нагрузки следующего этапа для развёртывания нового имплантата под названием MarkiRat .

Бэкдор предоставляет злоумышленникам широкий доступ к личным данным жертвы, включая функции для записи нажатий клавиш, захвата содержимого буфера обмена, загрузки и выгрузки файлов, а также возможность выполнять произвольные команды на машине жертвы, пишет The Hacker News.

Startpack подобрал инструментарий для защиты персональных данных и корпоративного коммерческого конфидента. Список включает в себя менеджеры, позволяющие хранить и управлять паролями от всевозможных сервисов, защищённые почтовые службы, шифрующие отправления, службы мониторинга безопасности сайтов, которые помогают вовремя отследить и предотвратить недружественные или зловредные действия. Отдельная категория инструментов — прокси и виртуальные защищённые комнаты для работы с документами.

Статьи по теме