Троян-бэкдор с управлением через Telegram атакует серверы на Linux

🕵️‍♂️Специалисты компании “Доктор Веб” обнаружили Linux-версию трояна TgRat.  TgRat - троян удалённого доступа, известный как RAT (Remote Access Trojan).  Троян управляется через Telegram-бота.

🪳Изначально TgRat был написан для ОС Windows, но недавно был адаптирован для работы в ОС Linux.   Троян TgRat создавался для атаки на конкретные компьютеры.

⌨️Код трояна зашифрован шифром RSA, для выполнения команд используется интерпретатор bash.  Каждый экземпляр трояна имеет свой собственный идентификатор.

🔍Атака может быть выявлена при внимательном анализе сетевого трафика.  Для профилактики заражения рекомендуется устанавливать антивирусное ПО на все узлы локальной сети.

Источник #кибератака #Linux #впо #бэкдор #хакеры #telegram #drweb