Uma falha no Telegram para Android permitia, segundo a empresa de segurança NebuSec, que invasores executassem código no celular da vítima após ela atender uma chamada de voz, informou o The Hacker News. O problema foi corrigido na versão 12.10.4.

Como funciona o golpe

A vulnerabilidade afeta versões do Telegram para Android lançadas entre março de 2022 e setembro de 2026. Segundo a NebuSec, o ataque exigia apenas uma conta comum na plataforma e atingia versões entre 8.6.2 e 12.10.3.

A empresa de segurança demonstrou a execução de código em uma ligação atendida pela vítima. No vídeo divulgado, o aparelho sai do Telegram, exibe a tela inicial e mostra a mensagem “HACKED BY NEBUSEC”.