В мессенджере Telegram распространяется новый вирус под названием EvilLoader, который маскируется под обычное видео и ворует пользователей.
Как передает "Хвиля", об этом сообщает Android Police.
Данную уязвимость первым обнаружил специалист по кибербезопасности с ником 0x6rss (информация стала известна через TechIssuesToday). Киберпреступники применяют этот метод для распространения вредоносных программ через мессенджер Telegram, маскируя их под обычные видеофайлы. Схема обмана заключается в том, что пользователям предлагают просмотреть видео, но на самом деле файл содержит вредоносный код с расширением .htm.
CVE-2024-7014 Return:
Attackers can send messages disguised as fake videos via Telegram, tricking you into downloading malware or exposing your IP address.
Blog: https://t.co/f4PbUwcIYJ
Check PoC: https://t.co/XBUeSnvMQb pic.twitter.com/Ja4YfuRqsc— 0x6rss (@0x6rss) March 4, 2025
При открытии видео пользователь видит ошибку "Приложение не смогло воспроизвести этот файл" с предложением перейти в браузер. После этого открывается поддельная страница Google Play, которая пытается обманом заставить установить вредоносное программное обеспечение, способное похитить IP-адрес и другие личные данные. Чаще хакеры создают бота вроде «Free Telegram Premium» и через него просят пользователей запустить вирус.
Вредоносная программа EvilLoader является развитием предыдущей уязвимости EvilVideo, которая была обнаружена летом прошлого года и быстро исправлена. К сожалению, EvilLoader до сих пор не исправлен даже в новейшей версии Telegram 11.7.4, и хакеры продолжают им пользоваться. Согласно информации от mobile-hacker, файлы с расширением .htm, содержащие эту уязвимость, продаются на хакерских форумах по крайней мере с 15 января 2025 года.
Важно подчеркнуть, что пострадать от этой уязвимости можно только если на вашем устройстве разрешена установка приложений из неизвестных источников через браузер.
Для защиты до выхода официального обновления Telegram рекомендуется принять следующие меры безопасности: откройте меню Настройки, перейдите в раздел Приложения, затем выберите Специальный доступ и найдите пункт Установка неизвестных приложений. В открывшемся списке выберите ваш браузер по умолчанию и деактивируйте опцию "Разрешить из этого источника".
Напомним, в субботу, 9 марта, зафиксирован массовый сбой в работе Visa и Mastercard. Пользователи не могут производить оплату картами или снимать наличные.
