Иранская группировка Handala Hack связана с бэкдором HEAVYGRAM в Telegram

Иранская хактивистская группировка Handala Hack связана с трояном HEAVYGRAM, распространяемым через Telegram. Бэкдор умеет выполнять команды удалённо, собирать данные о системе и сети, красть пароли и сессии Telegram, делать скриншоты и загружать DLL.

• HEAVYGRAM работает через Telegram и поддерживает удалённое выполнение команд
• Троян крадёт файлы данных и сессии Telegram, а также делает скриншоты
• В атаках также используется утилита CRUDEEXCLUDE на Delphi
• Группировка Handala Hack связана с Ираном