Exploit descubierto en Telegram que compromete a los usuarios de Android

empresa de Ciberseguridad de ESET descubrió un explotar (tipo malware) en Telegrama que infringe a los usuarios de dispositivos móviles Androide a través de descargas multimedia.

El 6 de junio, la empresa se dio cuenta de que explotar fue puesto en el mercado en ua publicar de un foro secreto, así lo notificó a la plataforma de mensajería.

ESET denominó al código malicioso "EvilVideo", con el que los atacantes podían compartir descargas maliciosas para Android a través de canales, grupos y chats de Telegram y hacerlas parecer archivos multimedia.

ua deshacerseexplicó que esto explotar permite a los atacantes enviar contenido malicioso que aparece como archivos de vídeo.

Si el usuario intenta reproducir el vídeo durante unos 30 segundos, recibirá una solicitud para instalar una aplicación externa, que en realidad instala una carga útil maliciosa disfrazada de reproductor.

Él explotar funciona en las versiones 10.14.4 y anteriores de Telegram, según ESET, que enfatizó que esto software El archivo malicioso aparece como una vista previa multimedia en lugar de un archivo adjunto binario.

ESET agregó que por el contrario, este malware No afecta a Telegram Web ni Telegram Desktop para usuarios de Windows.

Afortunadamente, Telegram parchó la vulnerabilidad el 11 de julio de 2024 luego de ser notificado por ESET, aunque la firma de ciberseguridad advirtió que estaban anunciando un cripto-como-servicio para Android en el mismo foro secreto que, según afirmaron, pasó completamente desapercibido, por lo que Pidió que estuvieran en guardia.