Сайт за изтегляне на VLC, означен като зловреден софтуер от Microsoft

Когато видях новините, щракнах върху всички връзки, за да разбера защо една от моите любими медийни плейъри е била насочена от Bing на Microsoft. Добрата новина е, че всъщност не е вярно, че VLC Media Player е злонамерен софтуер. Въпреки това, определено се препоръчва предпазливост, ако го използвате. Прочетете, за да разберете повече ...

Microsoft маркира VLC сайта за изтегляне като злонамерен софтуер

Проблемът не е VLC, добре, не така или иначе. По-точно би било да се каже, че проблемът е InPage. Ако не сте наясно, InPage е „софтуер за текстов процесор за конкретни езици като урду, персийски, пушту и арабски“. Разбира се, това не е цялата история.

Кой е виновен?

Първо, InPage със сигурност е част от проблема, тъй като има известна уязвимост, която може да бъде използвана от хакери. VLC също има проблем, но това е остаряла версия на VLC, което представлява проблем, разбира се. И двете програми се използват в тандем за извършване на хакване.

---

В случай, че искате да сте сигурни, докато сърфирате в интернет, ще трябва да получите напълно специализиран инструмент за защита на вашата мрежа. Инсталирайте сега Cyberghost VPN и се подсигурете. Той предпазва вашия компютър от атаки по време на сърфиране, маскира вашия IP адрес и блокира всички нежелани достъпи.

---

Как се случи това?

Ще оставя екипа на Office 365 за изследвания и отговори да поеме тук. Ето как те описаха процеса, който се случва:

• Имейл за копиране с копие със злонамерен документ InPage с името на файла hafeez saeed speech на 22 април.inp е изпратен до жертвите
• Зловредният документ, който съдържа експлойт код за CVE-2017-12824, уязвимост при препълване на буфер в InPage изпусна легитимна, но остаряла версия на VLC медиен плейър, която е уязвима за DLL отвличане
• Странично заредената злонамерена DLL се обади обратно на сайт за управление и управление (C&C), който задейства изтеглянето и изпълнението на крайния зловреден софтуер, кодиран в JPEG файлов формат
• Последният зловреден софтуер позволи на атакуващите да изпълняват дистанционно произволна команда на компрометираната машина.

- СВЪРЗАНИ: Най-добрите антивирусни решения за Windows 10 за инсталиране през 2019 г.

Това справедливо ли е?

Доколкото мога да разбера, уязвимостта във VLC Media Player вече не съществува. Е, съществува, но не и на самия уебсайт на VLC. Струва ми се, че Microsoft наказва проекта VideoLAN за уязвимост, остаряла версия на своя медиен плейър.

VideoLAN заяви в Twitter, че няма представа как да реши проблема и виждам какво имат предвид. Докато първоначалната уязвимост очевидно е била грешка, медийният плейър е бил поправен дълго време. Как VideoLAN е предназначен да коригира хитрите версии на своя софтуер, плаващи из интернет, използвани за нечестиви дейности?

Струва ми се, че тъй като InPage също е виновен и основният ресурс за хакването, той трябва да поправи уязвимостта си. Тогава нямаше значение за старите версии на VLC.

И все пак важното е, че Microsoft се придържа към същите високи стандарти, на които държи другите компании, така че това е добра новина.

Чувствайте се свободни да коментирате тази история в полето по-долу. За какво е там.

СВЪРЗАНИ ИСТОРИИ ЗА ПРОВЕРКА:

• Windows Media Player възпроизвежда MKV файлове в Windows 10
• 5 най-добрият софтуер за медиен център за потребители на компютър с Windows
• 5 от най-добрите 4K медийни плейъри за Windows 10, които да се използват през 2019 г.