Истифодаи Telegram Намунаи пайдоиши истисмори EvilVideo дар Telegram (манбаъ: ESET) Истифодаи эксплойт барои сӯиистифода аз осебпазирии ESET бо номи “EvilVideo”, ҳамлагарон метавонанд борҳои зараровари Android-ро тавассути каналҳо, гурӯҳҳо ва чатҳои Telegram мубодила кунанд ва онҳоро ҳамчун файлҳои мултимедиявӣ намояндагӣ кунанд.

“Мо дарёфтем, ки истисмор дар як форуми зеризаминӣ барои фурӯш эълон шудааст. Дар ин пост, фурӯшанда скриншотҳо ва видеои озмоиши истисморро дар канали ҷамъиятии Telegram нишон медиҳад. Мо тавонистем канали мавриди назарро муайян кунем, ки истисмор ҳанӯз дастрас аст. Ин ба мо имкон дод, ки бори пурборро ба даст орем ва онро худамон санҷем,” мефаҳмонад пажӯҳишгари ESET Лукаш Штефанко, ки истисмори Telegram-ро кашф кардааст.

Exploit дар версияҳои Telegram 10.14.4 ва калонтар кор мекунад Таҳлили тадқиқоти ESET эксплойт нишон дод, ки он дар версияҳои Telegram 10.14.4 ва калонтар кор мекунад. Сабаб метавонад дар он бошад, ки сарбории мушаххас бо истифода аз API-и Telegram таҳия шудааст, зеро он ба таҳиягарон имкон медиҳад, ки файлҳои мултимедиявиро ба таври барномавӣ ба чатҳо ё каналҳои Telegram бор кунанд. Чунин ба назар мерасад, ки истисмор ба актёри таҳдид такя мекунад, ки қодир ба эҷоди боре мебошад, ки барномаи Android-ро ҳамчун пешнамоиши мултимедиявӣ намоиш медиҳад, на ҳамчун замимаи дуӣ. Пас аз мубодила дар чат, бори зараровар ҳамчун видеои 30 сония пайдо мешавад.

Аммо, агар корбар тугмаи Кушоданро дар паёми нишондода клик кунад, аз онҳо дархост карда мешавад, ки як барномаи зараровареро, ки ҳамчун барномаи берунии дар боло зикршуда пинҳон карда шудааст, насб кунанд.