Вирус EvilLoader маскируется под файл с видео. EvilLoader манипулирует (github.com/0x6rss/tel...) обработкой видеофайлов в Telegram, позволяя вредоносному приложению автоматически загружаться и выполняться под видом медиаконтента. Когда пользователь пытается воспроизвести одно из этих специально созданных «видео», Telegram предлагает ему открыть файл во внешнем приложении.

Информация о распространении ВПО на территории России пока не поступала, однако уязвимость в данный момент остается неисправленной в последней версии Telegram для Android 11.7.4.

Будьте осторожны и не воспроизводите видео из незнакомых источников.