În acest material o să discutăm despre o campanie de aplicații malițioase, distribuite pe Telegram, sub formă de video-uri virale.
Un grup de cercetători din domeniul securității informatice a identificat o campanie sofisticată prin intermediul aplicației Telegram pentru Android, în care fișiere APK malițioase au fost prezentate drept videoclipuri false. Vulnerabilitatea, denumită „EvilVideo”, afecta versiunile Telegram până la 10.14.4 inclusiv.
Conform analizelor, atacatorii au exploatat această vulnerabilitate pentru a distribui aplicații periculoase care se prezentau ca simple videoclipuri. Fișierele APK erau transmise automat, datorită setărilor implicite de descărcare media ale Telegram, și păreau a fi clipuri video de 30 de secunde.
La deschidere, aplicația sugera rularea fișierului cu un player extern, moment în care utilizatorul era invitat să permită instalarea aplicației – o acțiune care compromitea dispozitivul.
Două dintre aceste aplicații malițioase, descoperite de ESET, se prezentau drept „Avast Antivirus” și „xHamster Premium Mod”. Cercetătorii au identificat și un server de comandă folosit de atacatori: infinityhackscharan.ddns[.]net. Telegram a remediat problema în versiunea 10.14.5, lansată în 11 iulie 2024, însă vulnerabilitatea a fost exploatabilă timp de cel puțin cinci săptămâni.
Recomandări esențiale
- Actualizați Telegram la versiunea 10.14.5 sau mai nouă pentru a beneficia de corecțiile de securitate.
- Dezactivați descărcarea automată a fișierelor media din setările aplicației Telegram.
- Evitați instalarea aplicațiilor din surse necunoscute, în special cele primite prin mesaje.
- Nu folosiți telefonul de serviciu pentru activități personale, mai ales pentru testarea aplicațiilor sau vizionarea de conținut neoficial.
- Instalați doar aplicații strict necesare, aprobate de echipa IT sau de politica organizației.
- Folosiți soluții antivirus reputabile și realizați scanări regulate ale dispozitivelor.
- Educați utilizatorii cu privire la tacticile de inginerie socială și metodele frecvent utilizate în atacuri.
De ce nu ar trebui folosit telefonul de serviciu în scop personal
Acest incident scoate în evidență o problemă esențială de securitate cibernetică: utilizarea telefoanelor de serviciu în scop personal. Un dispozitiv alocat pentru activități profesionale trebuie tratat ca un mediu controlat, în care fiecare aplicație, fișier sau interacțiune poate avea un impact asupra infrastructurii companiei.
Utilizarea personală a telefonului de serviciu crește semnificativ riscul de infectare cu malware, mai ales atunci când utilizatorii accesează aplicații de mesagerie, rețele sociale, videoclipuri sau instalează aplicații neautorizate. În contextul unei campanii precum „EvilVideo”, un singur click pe un fișier aparent inofensiv poate compromite nu doar telefonul, ci și datele companiei: parole, contacte, documente sensibile, aplicații interne.
Prin separarea clară a dispozitivelor personale de cele profesionale, se reduce drastic riscul ca o eroare umană sau o breșă de securitate să afecteze infrastructura organizației.
De ce este esențială instalarea doar a aplicațiilor necesare
Instalarea exclusivă a aplicațiilor necesare pe dispozitivele profesionale este o măsură fundamentală de igienă digitală. Fiecare aplicație nouă reprezintă o potențială ușă deschisă către sistem. Cu cât un dispozitiv are mai multe aplicații instalate, cu atât crește suprafața de atac pentru actori rău intenționați.
În plus, aplicațiile instalate din surse neoficiale, chiar dacă par utile sau inofensive, pot conține cod malițios ascuns – exact ca în cazul acestei campanii Telegram. Prin urmare, utilizatorii ar trebui să instaleze doar aplicațiile aprobate de echipa IT, provenite din surse sigure și actualizate constant.
Limitarea aplicațiilor nu este o restricție arbitrară, ci o politică de securitate responsabilă. Un dispozitiv curat, cu aplicații puține și bine alese, este mai ușor de monitorizat, întreținut și protejat.
Scurtă concluzie
În concluzie, distribuirea aplicațiilor malițioase prin intermediul Telegram, sub forma unor video-uri virale, reprezintă o metodă tot mai des întâlnită de atac cibernetic. Utilizatorii trebuie să fie vigilenți și să evite descărcarea de conținut din surse nesigure, chiar dacă acestea par populare sau inofensive. Protejarea datelor personale începe cu prudența online și utilizarea unor soluții de securitate actualizate.
Dacă aveți nevoie de ajutor pentru gestionarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.
