⬇ Scarica il santino: ·
San EvilLoader, video che non era un video
Patrono degli allegati travestiti, delle app di messaggistica e di chi tocca «apri nel browser».
Vita
Il 4 marzo 2025 il ricercatore 0x6rss descrisse EvilLoader, erede di EvilVideo (la CVE-2024-7014). Su Telegram per Android un file HTML veniva mostrato con il nome e l'aspetto di un video; chi provava a riprodurlo riceveva un errore e il consiglio di aprirlo nel browser, dove il codice nascosto entrava in azione. Secondo i resoconti dell'epoca l'exploit era in vendita su forum clandestini.
Preghiera
O San EvilLoader, che prometti un video e consegni una pagina, insegnaci a diffidare dell'allegato che insiste. Amen.
Come si festeggia
Si festeggia tenendo aggiornato Telegram, disattivando l'installazione da fonti sconosciute e non aprendo nel browser i «video» che lo chiedono.
Video che chiede il browser, video che non lo è.