¿EvilVideo en Telegram? Te decimos qué es y cómo funciona el nuevo virus que afecta a usuarios.
Se reportó que la aplicación de mensajería instantánea Telegram se encuentra en riesgo.
Esto debido a que la empresa de ciberseguridad ESET detectó una vulnerabilidad en Telegram para Android.
Se trata de un virus llamado EvilVideo que afecta a los usuarios que usan Telegram.
A continuación, te damos más detalles sobre EvilVideo para que sepas cómo protegerte de esta nueva forma de ciberataque.
¿Qué es EvilVideo en Telegram, el nuevo virus que afecta a los usuarios?
De acuerdo con la empresa ESET, EvilVideo es un exploit zero-day (exploit de día cero).
Es decir, un método que utilizan los ciberdelincuentes para atacar sistemas con una vulnerabilidad antes no identificada.
Dicho exploit de Telegram para Android fue descubierto por ESET en un foro clandestino que lo ponía a la venta, y pudo acceder a él.
Se cree que este virus pudo haberse creado utilizando la API de Telegram porque permite a los desarrolladores subir archivos multimedia creado para los chats o canales de la app de mensajería.
¿Cómo funciona EvilVideo en Telegram, el virus que afecta a usuarios?
EvilVideo, el nuevo virus que afecta a usuarios funciona por que aprovecha la vulnerabilidad y deja a los ciberdelincuentes mandar mensajes maliciosos en los chats, canales y grupos de Telegram.
Los hackers diseñan archivos multimedia con una especie de carga útil, los cuales se muestran al usuario como un video de unos 30 segundos.
Cuando un internauta descarga el supuesto video, o se descarga de forma automática al tener esa opción de Telegram, le aparecerá un mensaje avisándole que el clip no se puede reproducir.
Y que necesita un reproductor externo, el cual es una app maliciosa que se descargará con la extensión .apk.
Cabe mencionar que EvilVideo estaba funcionando en las versiones 10.14.4 y anteriores de Telegram para Android.
Sin embargo, después de que ESET anunciara el riesgo, Telegram realizó una actualización el pasado 11 de julio (v0.14.5) donde se corrige la vulnerabilidad de EvilVideo.
El virus, de acuerdo con ESET, no funcionó en Telegram Web o Telegram Desktop para Windows, solo en smartphones.
