Telegram ha corregido una vulnerabilidad presente en la versión para Windows de su aplicación, mediante la que era posible distribuir malware descargable, camuflado desde el estándar de código Unicode. El «bug», empleado para minería de criptomoneda, fue detectado por la compañía Kaspersky Lab.
Kaspersky alertó que a través de esta vulnerabilidad, detectada exclusivamente en la versión de escritorio para Windows de Telegram y no en sus ediciones móviles, los ciberdelincuentes eran capaces de camuflar archivos infectados con malware a través de un comando del estándar de código Unicode que voltea el orden de las letras de una palabra.
Los expertos de Kaspersky Lab también detectaron que esta vulnerabilidad había sido «activamente» utilizada por ciberdelincuentes a través de la versión de Telegram para Windows, mediante la propagación de archivos maliciosos a través de sus chats, a pesar de que el sistema operativo de Microsoft alerta a los usuarios que tratan de abrir este tipo de archivos procedentes de fuentes desconocidas.
Sigue leyendo: Telegram corrige un ‘bug’ en su versión para Windows que permitía difundir mineros de criptomoneda camuflados
