
Desbloqueie o poder: Galaxy S25 Ultra disponível em promoção exclusiva
2025-02-19
F1 Manager 2024 agora disponível gratuitamente na Epic Games Store
2025-02-19Malware utiliza Telegram como central de controle
Uma ameaça cibernética recentemente identificada pela Netskope utiliza o mensageiro Telegram como canal de comunicação para receber comandos e enviar resultados. A ameaça utiliza o Telegram para dificultar a distinção entre tráfego legítimo e malicioso.
- O que é malware?
- Vazamento massivo expõe 2,7 bilhões de registros de dispositivos IoT
O malware foi desenvolvido com uma linguagem de programação backend Golang de provável origem russa.
Como o malware funciona?
Segundo o relatório, o malware se instala e reinicia automaticamente. Ele utiliza um pacote Go de código aberto que traz mais eficiência na interação com o Telegram, que por sua vez, recebe comandos através de um bot.
A ameaça se conecta a um chat gerenciado pelos criminosos e recebe instruções. Até o momento, o malware suporta quatro tipos de comandos que vão desde uma mensagem de captura de tela, uma ordem de execução via PowerShell, até reiniciar-se e se autodestruir. Porém, destes, apenas três estão implementados.

Método da ameaça não é comum
O relatório explica que o uso do Telegram como uma central de controle não é algo que se vê todos os dias. Porém, o documento também aponta que é um método eficaz porque seu uso evita que seja implementada uma infraestrutura inteira.
Esse sistema torna a identificação do defensor mais dificultosa ao fraudar um uso de um API normal pelo usuário.
Leia mais:
- Como age o malware que lê imagens do celular achado pela primeira vez no iPhone
- Estudo mostra forte presença de hackers nos games
- Falha grave no 7-Zip permite que hackers infectem PCs sem alerta de segurança
VÍDEO: Como saber se o CELULAR está com VÍRUS e O QUE FAZER para resolver o problema
