Известный руткит — вирус, который тайно встраивается в систему и управляет ею, или ворует личные данные — Purple Fox хакеры начали маскировать под официальные установщики мессенджера Telegram. Об этом рассказали специалисты компании Minerva Labs, специализирующейся на кибербезопасности.
Когда установщик скачивается не с официального сайта, а со сторонних, к нему может «прикрепляться» специальный скрипт, который загружает вместе с ним вредоносный исполняемый файл TextInputh.exe. После этого вирус разбивается на мелкие фрагменты, которые не позволяют обнаруживать их антивирусным
