Недавно в Telegram обнаружили уязвимость 0day.

0day - это уязвимость, которую нашли в программном обеспечении и не сообщили об этом производителю.
1day - это уязвимость, о которой сообщили производителю, но пока не выпущены нужные "заплатки".

Уязвимость затрагивает только пользователей Android-устройств. Вредоносный APK-файл (приложение для Android) отправляли под видом видеофайла.

Как сообщает издание BleepingComputers, на хакерском форуме XSS 6 июня 2024 года человек под ником Ancryno заявил, что продаёт 0day-эксплойт для Telegram, основанный на уязвимости, связанной с маскировкой под видеофайл.

Сценарий эксплуатации:

Вам могли прислать сообщение с превью видео. Для этого собирается специальный APK-файл и вкладывается в сообщение. При нажатии, Telegram предлагает использовать внешний плеер. Всех, кто соглашался, "троянили".

Telegram выпустил обновление только 11 июля 2024 года. Если у вас версия Telegram до 10.14.5, обновитесь.

Постарайтесь вспомнить, был ли у вас такой сценарий за последнее время при работе с Telegram. Если вспомнить не удаётся, можете посмотреть в скачанных файлах Android.


/storage/emulated/0/Telegram/Telegram Video/
/storage//Telegram/Telegram Video/


По одному из этих путей должен быть .apk вместо видео. Если такой файл найдёте, необходимо поискать по названию файла в Telegram, чтобы выяснить, кто вам его отправил, и провести мини-расследование. Ну а дальше уже разбираться, каким трояном вас "затроянили" и что сняли (всё сняли).

Удачи и безопасности!

P.S. Был в длительной командировке, совершенно не было времени писать. Пардон!