В Telegram зафиксирована волна взломов аккаунтов пользователей из России с использованием поддельных видеороликов.
Обнаружена новая вредоносная атака “EvilLoader”, использующая обманный метод. В операционной системе Android обнаружен вредоносный вирус EvilLoader (Адский загрузчик). Сначала пользователь получает видеофайл, при попытке воспроизведения которого возникает ошибка. Затем предлагается открыть видео через сторонний браузер. После этого на устройство загружается вредоносная программа, похищающая личную информацию.
Злоумышленники маскируют вредоносный код под видом видеофайла. При попытке воспроизведения файла в Telegram отображается уведомление о невозможности воспроизведения и предлагается открыть его в браузере.
В случае согласия пользователя, происходит перенаправление на поддельную страницу магазина приложений, с которой на устройство загружается вирус.
Данный подход позволяет злоумышленникам скрытно заражать устройства пользователей или получать информацию об их IP-адресах.