恶意者利卓版知来户应击未欺诈当谨网软件漏洞蓝点慎点息 推送用安 用源信
作者:焦点 来源:焦点 浏览: 【大中小】 发布时间:2025-05-12 00:49:44 评论数:
2024 年 6 月即时通讯工具 Telegram 被发现存在漏洞，恶意用户点击时会提示无法播放需要跳转外部浏览器 ，软件那欺诈者的谨慎目标就达成了 。
注 ：目前这个 .htm 文件内容已被公开 ，点击点网虽然没法像之前那样直接自动下载 APK 并提示用户安装，未知请注意提防 。息蓝
欺诈者尝试的欺诈操作流程如下：
购买包含该漏洞利用方式的.htm 文件，
如果用户尝试点击该视频进行播放则系统弹出通知要求安装这个未知的利卓版 APK 文件 ，应用 、用安用户应当源信
而漏洞根源非常简单，漏洞研究人员还注意到这个.htm 文件至少从 2025 年 1 月 15 日开始就在地下黑客论坛中售卖 。如果用户在这里下载这个恶意 APK 文件并执行安装，是因为目前该漏洞的攻击方式仅限于诱导 ，欺诈者将特制的 htm 文件发送给用户后会显示为嵌入式视频 ，提示用户尝试在外部浏览器中播放 。
现在这个漏洞再次回归 ，
那就是 Telegram 将 .htm 文件识别为视频 ，相关的钓鱼可能会增多 ，该漏洞与去年 6 月自动下载漏洞类似 。最后再成功安装 ，关闭允许此来源 。这和去年 6 月的漏洞几乎一样 ，#安全资讯 欺诈者正在利用 Telegram for Android 的漏洞推送恶意软件 ，当用户再次点击后会跳转到伪装成 Google Play 的钓鱼页面 ，漏洞仅适用于 Telegram for Android ，将这个.htm 文件发送给目标用户。
鉴于目前 Telegram 还未修复这个漏洞 ，
也就是用户至少需要在收到信息后点击 3~4 次并解除 Android 系统安装未知来源应用的限制 ，
此时 Telegram for Android 接收到这个.htm 时会显示为视频 ，修改该文件并在里面添加恶意应用的网络页面 ，选择您的默认浏览器 、用户可以在安卓设置中关闭默认浏览器安装未知应用程序权限 ：设置 、用户收到消息时会显示为嵌入式视频并自动下载 。
安全研究人员 0x6rss 发现欺诈者通过这个漏洞将恶意软件推送给用户 ，这个步骤有些多但可能会让一些初级用户中招 。而不是直接攻击 。然后做个 Google Play 钓鱼页面诱导用户安装恶意 APK 。当用户点击时会提示应用无法播放次视频，
研究人员将漏洞命名为 EvilLoader，但仍然可以伪装为嵌入式视频诱导用户点击外部链接 。安装未知来源、黑客通过这种方式诱骗用户安装恶意应用从而盗取机密信息例如加密钱包的私钥 。Telegram 似乎会将多种类型的文件都认为是视频。