В Telegram обнаружен вирус, который может украсть ваш аккаунт и данные
Опасный вирус в Telegram угрожает аккаунтам и конфиденциальным данным (фото: Getty Images)
Специалисты по кибербезопасности обнаружили новый вирус, направленный против устройств на операционной системе Android. Его распространяют через мессенджер Telegram.
Об этом сообщает РБК-Украина (проект Styler) со ссылкой на веб-сайт Android Police, который освещает новости и обзоры по Android.
Что известно про вредоносное ПО
Эксплойт впервые обнаружил исследователь кибербезопасности 0x6rss (через TechIssuesToday). Мошенники используют этот метод для распространения вредоносного ПО через Telegram, маскируя его под безобидное видео. Пользователей обманывают, предлагая открыть якобы обычный видеоролик, но в файле скрыт вредоносный код с расширением .htm.
При попытке воспроизведения видео появляется сообщение об ошибке "Приложение не смогло воспроизвести этот файл", после чего предлагается открыть его в браузере. Когда браузер запускается, жертве демонстрируют поддельную страницу Google Play, убеждая установить вредоносное ПО, которое может раскрыть IP-адрес и другие данные.
EvilLoader основан на предыдущей уязвимости EvilVideo, обнаруженной прошлым летом и вскоре устраненной. Однако EvilLoader пока остается непатченной даже в последней версии Telegram 11.7.4 и активно используется злоумышленниками. По данным mobile-hacker, расширение .htm продается на подпольных форумах как минимум с 15 января 2025 года.
Стоит отметить, что жертвой этого эксплойта можно стать только в том случае, если на устройстве включена возможность установки приложений из неизвестных источников через браузер.
Чтобы обезопасить себя, пока Telegram не выпустит обновление, зайдите в Настройки, Приложения, Специальный доступ, Установка неизвестных приложений. Там выберите браузер по умолчанию и отключите "Разрешить из этого источника".
CVE-2024-7014 Return:
— 0x6rss (@0x6rss) March 4, 2025
Attackers can send messages disguised as fake videos via Telegram, tricking you into downloading malware or exposing your IP address.
Blog: https://t.co/f4PbUwcIYJ
Check PoC: https://t.co/XBUeSnvMQb pic.twitter.com/Ja4YfuRqsc
Вас может заинтересовать:
- Какие изменения ждут пользователей в новом обновлении Telegram
- В Украине появился новый мессенджер, который работает даже при слабом Интернете
- Как отключить автозагрузку фото и видео в Telegram на всех устройствах
