Користувачів Telegram атакує EvilVideo — як уникнути експлойта

Telegram позиціюється як надійна та приватна платформа для цифрового спілкування, пропонуючи такі функції, як секретні чати, наскрізне шифрування (не для групових чатів), двоетапну верифікацію, самознищувані повідомлення, підтримку проксі та можливість приховати свій номер телефону. Однак ці ж функції зробили месенджер привабливим для кіберзлочинців.

У серпні минулого року CEO Telegram Павло Дуров був затриманий у Франції через звинувачення у недостатній боротьбі з незаконною діяльністю на платформі. Після цього Telegram оновив умови використання та політику конфіденційності, заявивши, що передаватиме IP-адреси та номери телефонів шахраїв відповідним органам за запитом. Однак це не зупинило хакерів.

Тепер у Telegram з’явився новий експлойт під назвою EvilLoader. Як повідомив кібердослідник 0x6rss, зловмисники використовують його для поширення шкідливого ПЗ через Telegram, маскуючи віруси під відеофайли. При відкритті такого файлу запускається код у форматі .htm, який видає помилку відтворення відео. Потім користувача просять спробувати відкрити відео в зовнішньому браузері, після чого він потрапляє на підроблену сторінку Play Store, де його можуть змусити встановити шкідливе ПЗ.

EvilLoader базується на старій вразливості EvilVideo, яка була виявлена влітку 2024 року та швидко виправлена. Проте EvilLoader досі залишається невиправленим в останній версії Telegram (11.7.4) і активно використовується хакерами. Розширення .htm, яке використовується для атаки, продається на підпільних форумах щонайменше з 15 січня 2025 року.

Як захиститися від EvilLoader?

Цей експлойт працює лише у випадку, якщо у вас увімкнено встановлення додатків з невідомих джерел через браузер за замовчуванням. Щоб убезпечити себе:

1. Перейдіть до налаштувань Android: Налаштування → Додатки → Спеціальний доступ → Встановлення невідомих додатків
2. Виберіть ваш браузер за замовчуванням.
3. Вимкніть опцію «Дозволяти з цього джерела».

До моменту, поки Telegram не виправить вразливість, користувачам рекомендується бути обережними та не відкривати підозрілі відеофайли.

Джерело: androidpolice