Comments 6
Хех, какие только задачи не решают с помощью телеги. Круто!
Осталось понять как заставить жертву установить python, склонировать репозиторий, настроить бот и добавить его в автозагрузку.
Это управление уже зараженными устройствами. Когда вы провалились и получили права админа, для закрепления в системе и дальнейшего управления.
Как по мне только факт использования питона для RAT уже ставит под вопрос самого RAT. Какой в нем смысл, если он должен работать скрытно, он запускается на прямую с клиента и по сути его же руками.
Меня в таких проектах смущает то, что вся аутентификация отдается на откуп TG, а это внешний сервис и мы не можем быть уверены в его благонадёжности на 100%, не говоря уже об угоне аккаунта.
Проблему можно решить добавив к клиенту проверку ЭЦП ключа отправителя, но это снижает удобство, т.к. каждое сообщение надо будет подписывать тем же gpg, то есть просто так уже с телефона не отправишь команду.
Средство против python-разработчиков. Нет, не потому что не обратит внимание на "ещё один python" в списке задач. А потому что застрелится когда посмотрит на код.
TelegramRAT