В Telegram распространяется новая вредоносная программа
Когда пользователь пытается воспроизвести видео, приложение выдает ошибку, сообщая, что «не удалось воспроизвести это видео». В этот момент появляется возможность «попробовать открыть его в стороннем браузере». После перехода в браузер пользователю показывается список Play Store, выглядящий как подлинный, что обманом заставляет человека загрузить вредоносное ПО и раскрыть свой IP-адрес.
На данный момент уязвимость «EvilLoader» остается неисправленной в последней версии Telegram 11.7.4. Она может затронуть пользователей, у которых включена установка неизвестных приложений через браузер по умолчанию, предупредили в Android Police.
Там напомнили, что «EvilLoader» является продолжением ранее известной уязвимости «EvilVideo», которая появилась прошлым летом и была быстро устранена, отмечает Android Police.
- В конце января МВД сообщило, что мошенники стали рассылать через Telegram вредоносные файлы с расширением .apk. Эти файлы содержат вирус-троян Mamont, который крадет данные пользователей. Чаще всего мошенники отправляли такие файлы, задавая вопрос: «Это ты на видео?». После открытия файла происходила установка вредоносного приложения, в результате чего устройство было заражено трояном Mamont. Этот вирус способен считывать пуш-уведомления, SMS-сообщения и даже фотографии из галереи, предупредили в МВД.
Фото на обложке: Matthias Balk/picture alliance via Getty Images