Recién llegado: la vulnerabilidad crítica de Telegram permite la ejecución de código, informa la empresa de seguridad criptográfica Certik

🚨 Atención, futuros millonarios criptográficos! 🚨 ¿Cansado de recibir tus consejos financieros de galletas de la fortuna? Únete a nuestro canal de Telegram para las últimas noticias en criptomonedas. ¿Dónde más puedes encontrar esquemas para hacerte rico rápidamente, caídas de mercado y memes infinitos en un solo lugar? No te lo pierdas – ¡tu Lambo te espera! 🚀📉

¡Únete ahora o arrepiéntete después!

La empresa de ciberseguridad Certik ha identificado un problema de seguridad importante en la aplicación de escritorio de Telegram. Este problema implica una vulnerabilidad de ejecución remota de código. Básicamente, se pueden crear y enviar a los usuarios archivos multimedia maliciosos, como imágenes o vídeos, lo que permite que estos archivos obtengan el control de sus sistemas.

Por su seguridad, se recomienda evitar que Telegram recupere medios automáticamente. Aquí hay una manera sencilla de lograr esto:

Aquí hay una forma más sencilla de describir la desactivación de las descargas automáticas en Telegram:

#CertiKInsight
Se ha identificado un problema potencialmente peligroso,
Revise la configuración de Telegram para mejorar la seguridad.

Se descubrió un problema que podría permitir el código remoto Ejecución (RCE) en el procesamiento de medios de Telegram de la aplicación Telegram Desktop.
Esta vulnerabilidad pone a los usuarios en riesgo de sufrir ataques maliciosos a través…

— CertiK Alert (@CertiKAlert) 9 de abril de 2024

Si posee criptomonedas o varios activos digitales, es fundamental actuar con rapidez. Los piratas informáticos podrían explotar las vulnerabilidades de su sistema operativo, lo que les permitiría llegar hasta sus carteras criptográficas.

Tras la ejecución de software dañino, sus fondos se vuelven inmediatamente vulnerables. Lamentablemente, una vez que se ejecuta algún código, recuperar el control sobre el sistema sólo se puede lograr mediante una copia de seguridad. Los ejecutables maliciosos pueden infiltrarse a través de archivos multimedia, lo que provoca pérdidas financieras importantes. Estos archivos se encuentran con mayor frecuencia en debates públicos sobre plataformas relacionadas con las criptomonedas y las finanzas.

Telegram sigue sin solucionar el problema con la aplicación de escritorio Telegram en sistemas como Windows. Sin embargo, es fundamental señalar que este problema no afecta a los dispositivos móviles. Esta discrepancia surge de la forma en que opera el código ejecutable en entornos de escritorio y móviles.

No solucionar esta vulnerabilidad podría permitir a los piratas informáticos inyectar código malicioso destinado a carteras criptográficas. Este código podría venir disfrazado de imagen o vídeo y, una vez descargado, podría otorgarles acceso a su sistema. Además, si utiliza Telegram para recibir actualizaciones o discutir transacciones criptográficas, su nivel de riesgo puede ser elevado.

2024-04-09 14:50