Cybergauner zielen mit "EvilVideo" auf Telegram-User ab
Forschende des IT-Security-Anbieters Eset haben einen Zero-Day-Exploit in der Telegram-App für Android entdeckt. Hacker nutzten die Schwachstelle aus, um Schadsoftware über Telegram-Kanäle, -Gruppen und -Chats zu verbreiten, indem sie diese als Multimedia-Dateien tarnten.
![(Source: Janjira / stock.adobe.com)](https://d1leteosk75kgr.cloudfront.net/styles/np8_full/s3/media/2024/07/24/eset_telegram_2024.jpeg?itok=_Bt_yhLb)
Forschende des IT-Sicherheitsunternehmens Eset haben eine Zero-Day-Lücke in der Messenger-App Telegram für Android entdeckt. Die als "EvilVideo" bezeichnete Schwachstelle habe es Angreifern ermöglicht, Schadcode über manipulierte Video-Dateien in Chats, Gruppen und Kanälen zu verbreiten, teilt das Unternehmen mit.
Der Exploit funktioniere auf Telegram-Versionen 10.14.4 und älter, heisst es weiter. Die verwendete Schad-App fanden die Forschenden in einem Forum und vermuten, dass sie mithilfe der Telegram-API erstellt wurde. "Wir stiessen in einem Untergrundforum auf einen Exploit, der dort zum Verkauf stand", erklärt Eset-Forscher Lukas Stefanko. "In dem Forumsbeitrag zeigt der Verkäufer Screenshots und ein Video vom Testen des Exploits in einem öffentlichen Telegram-Kanal."
So funktioniert der Exploit
Der Exploit basiere auf der Funktion der Android-App, bestimmte Medien als Vorschau und nicht als Anhang darzustellen. Sobald ein Hacker eine bösartige Nachricht in einem Chat teile, werde sie als Vorschau in Form eines 30-Sekunden-Videos dargestellt, heisst es weiter.
Sobald ein Empfänger versucht, das "Video" abzuspielen, meldet die Telegram-App, dass die Wiedergabe nicht möglich sei und schlägt die Verwendung eines externen Players vor. Tippt man dann auf die Schaltfläche "Öffnen" in der angezeigten Nachricht, wird man aufgefordert, eine App zu installieren, die als die externe App getarnt, in Wahrheit aber ein Schadcode ist.
Das automatische Herunterladen von Mediendateien ist in der Telegram-App standardmässig aktiviert, sodass Benutzer den Schadcode automatisch herunterladen, sobald sie die entsprechende Unterhaltung öffnen. Wenn Nutzer diese Option deaktiviert haben, können sie die Schadsoftware lediglich manuell herunterladen. Damit der Hackversuch gelinge, müsse zudem die Installation von Apps aus Drittquellen in den Android-Einstellungen aktiviert sein, schreibt Eset weiter.
Eset informierte Telegram am 26. Juni und 4. Juli 2024 über die Schwachstelle. Der Messenger-Dienst veröffentlichte am 11. Juli ein Update (Version 10.14.5), das die Lücke schliesst.
Auch Betrüger nutzen Messenger-Dienste, um ihr Unwesen zu treiben. Die Kapo Zürich warnte im Juli 2024 vor Nachrichten von angeblichen Verwandten in einer Notsituation, mit denen die Kriminellen versuchen an Geld zu kommen. Mehr dazu lesen Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
![(Source: zVg)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/ausschnitt-bosa_logo.jpeg?itok=L177_lXR)
Best of Swiss Apps 2024 geht in die Verlängerung
![(Source: pch.vector / Freepik)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/04/4560_-_freepik_-_pch.vector_preview.jpg?itok=PwrRhbFQ)
Das sind die Highlights der Gohack24
![(Source: Sigtrix / Fotolia.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2022/04/21/Sigtrix-Fotolia_6372372_M.jpg?itok=1S9TBOOg)
Cyberschwindler gaukeln Easypark-Rückerstattung vor
![(Source: Screenshot / https://www.youtube.com/watch?v=BhJfjm8qEYU)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/04/esports_dota.jpg?itok=pCVG6lVI)
Die spektakuläre Flucht des E-Sport-Fans aus dem Office
![(Source: Screenshot / youtube.com/watch?v=UymlSE7ax1o&t=1s)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/rowan_vs._captcha.png?itok=mzldHvjo)
Am I not human? Rowan gegen den Captcha-Test
![(Source: Artem / stock.adobe.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/04/adobestock_316354557_preview.jpg?itok=kKV3nbmI)
UMB sucht neuen Informationssicherheits-Consultant
![(Source: RitaE / Pixabay.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/webclimb-2490783_12801.jpg?itok=58EUxtjr)
Das Netzmedien-Team schwingt sich in luftige Höhen
![(Source: Jcomp / Freepik.com)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/webdata_security_10.jpg?itok=jTut-ukz)
Schweiz passt Regeln für Datenaustausch im Schengen-Raum an
![(Source: Coen Kaat / Netzmedien)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/01/23/stillstandblog_0.png?itok=kxQFBMvg)
Die Malware, deren Namen nicht genannt werden darf, nistet sich in Google-Tabellen ein
![Der fast vollständige Vorstand der SISA (v.l.): Simon Seebeck von Die Mobiliar, Katja Dörlemann von Switch, Rita Frei von Sunrise und Marcus Beyer von Swisscom. Nicht auf dem Foto: Fabian Ilg von der Schweizerischen Kriminalprävention. (Source: Netzmedien)](https://d1leteosk75kgr.cloudfront.net/styles/teaser_small/s3/media/2024/09/05/sisa_jubi_2024_vorstand.jpg?itok=44fVr9L5)