HeroRat, Android malware som sprids på Telegram


Datorsäkerhetsforskare har upptäckt ett virus för Telegram på Android som kan ta över en smartphone, så här försvarar du dig

Efter den uppgörelse med den ryska regeringen som ledde till ett användningsförbud för ett stort antal användare fortsätter problemen för Telegram, den populära snabbmeddelandetjänsten som är ett alternativ till WhatsApp. Nu har hackare tagit ett nytt virus till Android-versionen av Telegram.

Säkerhetsforskare från ESET har upptäckt att Telegrams Android-app har manipulerats av en grupp cyberkriminella med hjälp av ett nytt skadligt program som kallas HeroRat. Enligt cybersäkerhetsexperter har viruset funnits i appens källkod i minst ett år, men har varit mycket svårt att upptäcka eftersom det förklätt sig perfekt som en chattbot, en av de många som finns i Telegram. Det skadliga programmet är ganska sofistikerat och när det väl har installerat sig får det administratörsrättigheter till enheten, vilket innebär att det kan göra vad det vill med våra smartphones: installera nya virus eller spionera på oss dygnet runt och stjäla all vår privata information.

Hur det nya Telegram-viruset sprids

HeroRat finns inte i Google Play Store, men kan laddas ner på olika webbplatser som är dedikerade till Telegram-appen, i inofficiella Android-butiker och även via länkar på stora sociala medier. Viruset har dock också införts av hackare i andra applikationer, särskilt de som är relaterade till att köpa Bitcoin, betalda paket med nya följare på Instagram och Facebook, eller program som lovar att ta reda på lösenordet för Wi-Fi för att ansluta till.

HeroRat fungerar för närvarande på alla versioner av Android, även den senaste Oreo 8.1. Det är inte lätt att upptäcka hotet. Om vi av en slump installerar en av de skadliga apparna som innehåller HeroRat på vår enhet visas ett felmeddelande som varnar oss för att appen har avinstallerats på grund av att den inte är kompatibel med vår enhet. I själva verket har den skadliga koden redan börjat agera på ett dolt sätt i vår telefon, även om den inte syns. För närvarande har viruset påverkat Telegram-användare främst i Iran och Mellanöstern, men potentiellt är alla Android-användare i riskzonen.


Hur man försvarar sig mot HeroRat-viruset

Om HeroRat-infektionen har drabbat vår smartphone måste vi installera ett toppmodernt datorsäkerhetsprogram som kan upptäcka hotet genom en grundlig genomsökning av vår enhet. För att undvika att behöva ta till dessa åtgärder rekommenderas dock att du aldrig installerar program utanför Google Play Store. Särskilt när vi surfar på sociala medier bör vi inte lita på program som presenteras för oss som nedladdningsbara via en enkel länk. De är ofta inget annat än en bluff på nätet eller, ännu värre, skadlig kod.


Lämna en kommentar