Android版Telegram中的EvilVideo漏洞可让攻击者发送伪装成视频的恶意软件。ESET发现了这个零日漏洞,促使Telegram在10.14.5版本中发布了安全补丁。立即更新!ESET网...
如何欺骗骗子?卡巴斯基实验室揭露了 Electrum-XMR 骗局
一百万美元的门罗币已经吸引了数十名狡猾的加密货币交易者的注意。7 月 30 日,由于卡巴斯基实验室发布了 一份新报告 ,公众开始意识到针对不诚实的加密货币用户的新欺诈计划。诈骗者巧妙地假装从他人的加密...
Echelon Stealer:开源恶意软件
Echelon Stealer 是一种信息窃取恶意软件,于 2018 年首次发现,目前仍处于活跃状态。Echelon Stealer 目前作为 GitHub 上的开源工具共享,它提供了各种用于提取敏感...
大规模SMS窃取器活动感染113个国家的安卓设备
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士一起针对全球安卓设备的恶意攻击活动利用数千个 Telegram 机器人,通过SMS窃取恶意软件感染设备并窃取600多款服务的一次性2FA密码。Zimp...
Hamster Kombat 的 2.5 亿玩家成为恶意软件攻击的目标
攻击者利用 Hamster Kombat 游戏的巨大人气,利用假冒的 Android 和 Windows 软件瞄准玩家,安装间谍软件和窃取信息的恶意软件。Hamster Kombat 是一款适用于 A...
Telegram新型0Day漏洞曝光,将BUG藏在视频传播
ESET Research在一个地下论坛上发现了一个针对Android Telegram的零日漏洞广告。ESET将该漏洞命名为「EvilVideo」,并将其报告给Telegram,Telegram于7...
Telegram安卓应用曝出0day漏洞,允许恶意文件伪装成视频进行传播
2024年7月22日,ESET研究人员披露Telegram存在一个名为“EvilVideo”的零日漏洞,该漏洞影响 Telegram v10.14.4 及更早版本。利用这一漏洞,攻击者可以在Teleg...
Telegram零日漏洞被售卖数周:恶意APK文件可伪装成视频消息
关注我们 带你读懂网络安全 利用该漏洞需要多步交互和授权,这大大降低了攻击成功的风险; 相关零日漏洞在地下论坛长期售卖,也说明了攻击者的旺盛需求,用户需要尽可能保持安全使用习惯。 前情回顾·窃密零...
Telegram零日漏洞将恶意Android APK伪装成视频文件
针对Android平台Telegram应用的零日漏洞被业内称为“EvilVideo”,其允许攻击者将恶意的Android APK载荷伪装成视频文件进行发送。2024年6月6日,名为“Ancryno”的...
近期暗网明网0day漏洞情报
Android 版 Telegram存在0day(证实)ESET的研究人员发现了一个针对 Android 版 Telegram 的零日漏洞。该漏洞被称为 EvilVideo 漏洞,于 2024 年 6...
Telegram安卓零日漏洞允许伪装成视频发送恶意APK文件
ESET 的研究人员发现了一个名为 EvilVideo 的零日漏洞,该漏洞针对 Android 版的 Telegram 应用程序。该漏洞自 2024 年 6 月 6 日起在一个地下论坛上出售,它允许攻...
利用 Android 版 Telegram 上的 EvilVideo 漏洞(Android 版 Telegram 0day漏洞)
ESET 研究人员发现了一个针对 Android 版 Telegram 的零日漏洞,该漏洞出现在 2024 年 6 月 6 日的一个地下论坛帖子中,以未指定的价格出售。攻击者利用该漏洞滥用我们命名为 ...
26