В Telegram нашли уязвимость нулевого дня: каким файлом «притворяется» вирус

23.07.2024 19:44

Хайтек

Эксперты по кибербезопасности нашли уязвимость нулевого дня в Telegram, которая позволяла злоумышленникам рассылать вредоносные APK-файлы, маскируя их под видеоролики. Эта уязвимость затрагивала пользователей Android и использовалась для распространения вредоносного ПО.

The post В Telegram нашли уязвимость нулевого дня: каким файлом «притворяется» вирус appeared first on Хайтек.

На хакерском форуме XSS злоумышленник под ником Ancryno выставил на продажу эксплойт нулевого дня для Telegram. Специалисты ESET назвали эту уязвимость «EvilVideo», и она затрагивала версии приложения до 10.14.4 на Android.

Злоумышленники создавали APK-файлы, которые через Telegram выглядели как видео. При попытке воспроизвести такое «видео», Telegram предлагал использовать внешний плеер, что могло побудить жертву нажать кнопку «Открыть», запускающую вредоносный код.

ESET проверила эксплойт и подтвердила его эффективность. 26 июня и 4 июля они уведомили Telegram о проблеме. В ответ на это 11 июля была выпущена версия 10.14.5, устраняющая уязвимость. Хотя для успешной атаки требовалось несколько действий со стороны пользователя, хакеры имели около пяти недель для её использования до выхода патча.

Стоит отметить, что несмотря на утверждения хакеров о «однокликовой», атаке, процесс требовал нескольких шагов, что снижало вероятность успеха. ESET также проверила эксплойт на Telegram Desktop, но там он не сработал, так как вредоносный файл обрабатывался как MP4-видео, а не как APK-файл.

Исправление в версии 10.14.5 теперь корректно отображает APK-файлы в предварительном просмотре, что исключает возможность обмана. ESET рекомендует пользователям, которые недавно получали видеозаписи с запросом на открытие через внешнее приложение, выполнить сканирование системы мобильным антивирусом для удаления вредоносных файлов, пишет 3D News.

Читать далее:

В нашей галактике нашли еще черную дыру: что в ней особенного

Музею анонимно прислали уникальную находку: что это было

Посмотрите, как пчелы шлепают муравьев, чтобы защитить свои ульи

^{Обложка: Kandinsky by Sber AI}

The post В Telegram нашли уязвимость нулевого дня: каким файлом «притворяется» вирус appeared first on Хайтек.

Moscow.media

Частные объявления сегодня

Добавить объявление

Азнакаево

Анонимная наркология в Абинске

Тула

КАМЕЛОТ - сказочное место для отдыха на Азовском море, г. Бердянск

Москва

Ищем партнеров в России и странах СНГ по экспорту авто из Китая

Владивосток

Автобетононасос KCP56ZX6170 на шасси DAEWOO NOVUS CR9C8 НОВЫЙ

Rss.plus

Все новости за 24 часа

Ru24.pro

Отрытый конкурс красоты и таланта «Одна на миллион»

Филиал № 4 ОСФР по Москве и Московской области информирует: За полгода 14,9 тысячи жителей Московского региона оформили страховую пенсию в автоматическом режиме на портале госуслуг

Представители «Метровагонмаш-Сервиса» посетили СЛД «Москва-Сортировочная» филиала «Московский» компании «ЛокоТех-Сервис» для обмена опытом

Филиал № 4 ОСФР по Москве и Московской области информирует: С начала 2024 года 140 тысяч женщин и новорожденных Московского региона получили услуги по родовым сертификатам

Life24.pro

Marc Jacobs FW-2024/25 (осень-зима 2024)

После появления «New Москва» на этом райском острове Богов, Россия открывает там Генеральное Консульство: русских так много, что надо их пересчитать

Дистрибьюция Музыки.

Парк "Три вулкана" Группы "Интеррос" задает "зеленые" стандарты качества отечественного туризма

Today24.pro

Mikel Arteta demands more Arsenal signings as he gives cryptic update on Riccardo Calafiori transfer

Exclusive - Sayantani Ghosh expresses happiness as sets of her show Dahej Daasi shifted close to her home; says 'I've been manifesting this for quite some time now'

Why you should buy physical copies of your favorite books

Suspect arrested for ‘threatening to kill Trump and his VP pick JD Vance’ in Florida days after assassination attempt

News24.pro

Как правильно организовать переезд: рекомендации «Грузовичкоф»

В Домодедово прошли антитеррористические учения.

HONDA CIVIC TYPE R И TOYOTA GR COROLLA 2023

В России почти за миллион продают Москвич-2141, простоявший в гараже с 1994 года

Game24.pro

Conscript is an old school survival horror game where the horror is just that you're in World War 1

D&D's new 2024 Player's Handbook will have 10 species to choose from including goliaths, and drow will be closer to their Baldur's Gate 3 version

Игра Legend of Goddess: The Last War с откровенными скинами персонажей появилась на Android

Warner Bros acquires MultiVersus devs as it shifts focus to free-to-play

Russia24.pro

После появления «New Москва» на этом райском острове Богов, Россия открывает там Генеральное Консульство: русских так много, что надо их пересчитать

22 июля Всемирный день мозга. Отвечаем на популярные вопросы о когнитивных расстройствах

Филиал № 4 ОСФР по Москве и Московской области информирует: За полгода 14,9 тысячи жителей Московского региона оформили страховую пенсию в автоматическом режиме на портале госуслуг

Главный врач клиники микрохирургии глаза АйМед Элина Санторо: что такое катаракта на самом деле

Другие проекты от SMI24.net

News-life

Спортивные игры в СЛД "Москва-Сортировочная" филиала "Московский"

Мосгорсуд отменил приговор режиссеру Вырыпаеву, осужденному за фейки о ВС РФ

Отрытый конкурс красоты и таланта «Одна на миллион»

«Большая перемена»: три юные жительницы Красноуфимска поедут в путешествие мечты

Ru24.net

МЧС РФ: пожар в многоэтажном доме в Москве охватил 200 квадратных метров

Сын приковал пожилую мать цепью к печи в Новосибирской области

Юных белогорских художниц заметили неокраеведы

«Ведьма натуральная»: Петросян о новых судах с участием ненасытной Степаненко

News.tennis

Тарпищев: Рублёву надо не играть, а заняться своим здоровьем

Саснович уступила в финале турнира WTA-250 в Будапеште

Рафаэль Надаль сыграет в финале турнира ATP впервые с 2022 года

Названа причина поражения Хачанова во втором круге Уимблдона

29ru.net

Как проходило открытие Шукшинского кинофестиваля — большой фоторепортаж с красной дорожки

Русснефть отчиталась о финансовых показателях за первое полугодие. Чистая прибыль выросла в 1,4 раза

Сын приковал пожилую мать цепью к печи в Новосибирской области

Юных белогорских художниц заметили неокраеведы

Музыкальные новости

Poisk-music.ru

Продвижение Музыки. Раскрутка Музыки. Продвижение Песни. Раскрутка Песни.

Суд отклонил апелляцию агента Шнурова на 90 млн рублей из-за несостоявшегося концерта в Москве

Избалованная дочь Тимати унизила собственную мать: "За секунду ребёнок превращается в демона"

"С чем кушают счастье". О "Матросской тишине" Галича в приморской Горьковке

Ria.city

На линии огня. Московские спасатели борются с пожарами по всей России

После появления «New Москва» на этом райском острове Богов, Россия открывает там Генеральное Консульство: русских так много, что надо их пересчитать

22 июля Всемирный день мозга. Отвечаем на популярные вопросы о когнитивных расстройствах

Филиал № 4 ОСФР по Москве и Московской области информирует: За полгода 14,9 тысячи жителей Московского региона оформили страховую пенсию в автоматическом режиме на портале госуслуг

Rss.plus

Отрытый конкурс красоты и таланта «Одна на миллион»

"Спартак" после первого тура РПЛ оказался на 15-м месте в турнирной таблице

Собянин сообщил о планах по созданию пешеходных зон возле причалов Москвы

D&D's new 2024 Player's Handbook will have 10 species to choose from including goliaths, and drow will be closer to their Baldur's Gate 3 version

Auto.russia24.pro

Трасса Москва—Санкт-Петербург оказалась перекрыта из-за столкновения фур

Источник 360.ru: мотоциклист пострадал в аварии с с легковушкой в Москве

Источник 360.ru: мотоциклист пострадал в аварии с легковушкой в Москве

Машинное отделение. Как проходит фестиваль «Лето в Москве. Все на улицу!»

Putin.russia24.pro

Путин назначил экс-главу Росздравнадзора Москвы Курынина замминистра МЧС России

Путин назвал рекордными поставки энергоресурсов из России в Китай

Посол Сирии в Москве подарил Путину дамасский меч

Посол Сирии в РФ передал в подарок для Путина и Лаврова дамасские мечи

Covid.russia24.pro

Врач Болибок: в РФ не ожидается эпидемии листериоза, подобной коронавирусной

Свыше 1,5 тыс. случаев коронавируса выявили в городе за неделю

Health.russia24.pro

Главный врач клиники микрохирургии глаза АйМед Элина Санторо: что такое катаракта на самом деле

Не поможет и жвачка: Доктор Кутушов рассказал о причинах неприятного запаха изо рта

22 июля Всемирный день мозга. Отвечаем на популярные вопросы о когнитивных расстройствах

Дисбактериоз, Синдром дырявого кишечника и отеки: Кутушов рассказал, как связаны эти проблемы

Zelensky.russia24.pro

Эксперты усомнились в позиции Трампа по СВО и России

Time: в Киеве опасаются «перезагрузки» отношений США и РФ при Трампе

Туск заявил, что Зеленский жаловался на Орбана

В Киеве нашли подозреваемого в сносе исторической усадьбы Зеленских

Sport.russia24.pro

Ценные скульптуры отреставрировали в усадьбе Усачевых-Найденовых

«С самого начала верил, что с «Флоридой» могу выиграть Кубок Стэнли»

Брутальный стюард из соцсетей работает на рейсе Москва - Благовещенск

Знарок готов вернуться в Россию

Person.russian.city

Собянин: Столичные медорганизации могут получить гранты на научные исследования

Собянин: Технопарки помогают развивать научно-промышленный потенциал Москвы

Сергей Собянин: С 2010 года в Москве благоустроены 42 набережные

Собянин подписал указ о единовременной выплате контрактникам из Москвы в 1,9 млн рублей

Ecology.russia24.pro

Sunwoda поддерживает экологию Европы устойчивыми решениями ESS на Intersolar Europe 2024

Климатолог Терешонок: торможение вращения Земли не повлияет на людей

Зеленый подиум. В Москве состоялся всероссийский экофестиваль

Станислав Кондрашов Тельф АГ Tokyo Steel вводит инновации в производство экологически чистой стали

29ru.net

Юных белогорских художниц заметили неокраеведы

Источник 360.ru: мотоциклист пострадал в аварии с легковушкой в Москве

Сын приковал пожилую мать цепью к печи в Новосибирской области

Как проходило открытие Шукшинского кинофестиваля — большой фоторепортаж с красной дорожки

Severodvinsk.ws

Из Архангельска выйдет первый в этом году субсидируемый рейс по Севморпути

Спортсмен из сборной Архангельской области стал победителем масс-старте в Малиновке

Сергей Собянин. Главное за день

В Архангельской области обнаружили ручную гранату времен Великой Отечественной войны

Sevpoisk.ru

Бойцовые собаки чуть не растерзали женщину в Севастополе

Выставка-признание «Жизнь как струна».

Игра-викторина «Хорошо, когда есть рядом верный, бескорыстный друг!» к Международному дню дружбы

Выставка-реклама «Галерея книжных новинок»

103news.com

Юных белогорских художниц заметили неокраеведы

МЧС РФ: пожар в многоэтажном доме в Москве охватил 200 квадратных метров

В Москве полыхает мощный пожар: У многоэтажки по Молодёжной – кареты скорой помощи

Источник 360.ru: мотоциклист пострадал в аварии с легковушкой в Москве

Агрегатор новостей 24СМИ