Web pro stahování VLC označený společností Microsoft jako malware

Když jsem viděl novinky, klikal jsem na všechny odkazy, abych zjistil, proč jeden z nich oblíbené přehrávače médií byl zaměřen společností Bing společnosti Microsoft. Dobrou zprávou je, že není pravda, že přehrávač VLC Media Player je malware. Pokud jej však používáte, rozhodně se doporučuje opatrnost. Čtěte dále a dozvíte se více…

Společnost Microsoft označuje web ke stažení VLC jako malware

Problém není VLC, stejně tak úplně ne. In by bylo přesnější říci, že problém je Na stránce. Pokud nevíte, InPage je „software textového procesoru pro konkrétní jazyky, jako je urdština, perština, paštština a arabština“. Samozřejmě to není celý příběh.

Kdo za to může?

Zaprvé je InPage určitě součástí problému, protože má známou zranitelnost, kterou lze zneužít hackeři. VLC má také problém, ale je to zastaralá verze VLC, což samozřejmě představuje problém. Oba tyto programy se používají společně k provedení hacku.

---

Pokud chcete být při surfování na internetu v bezpečí, budete si muset pořídit plně specializovaný nástroj pro zabezpečení vaší sítě. Nainstalujte si nyní Cyberghost VPN a zabezpečte se. Chrání váš počítač před útoky při procházení, maskuje vaši IP adresu a blokuje veškerý nežádoucí přístup.

---

Jak se to stalo?

Nechám tu převzít tým Office 365 Research and Response. Takto popsali probíhající proces:

• Spear-phishingový e-mail se škodlivým dokumentem InPage s názvem souboru hafeez saeed řeč 22. dubna. Inp byl zaslán zamýšleným obětem
• Škodlivý dokument, který obsahoval kód zneužití pro CVE-2017-12824, chybu zabezpečení spočívající v přetečení vyrovnávací paměti v InPage upustil od legitimní, ale zastaralé verze přehrávače médií VLC, která je zranitelná vůči DLL únos
• Boční načtená škodlivá knihovna DLL byla volána zpět na web s příkazy a kontrolou (C&C), který spustil stahování a spuštění konečného malwaru kódovaného ve formátu souboru JPEG
• Konečný malware umožnil útočníkům vzdáleně spustit libovolný příkaz na napadeném počítači.

- PŘÍBUZNÝ: Nejlepší antivirová řešení pro Windows 10 k instalaci v roce 2019

Je to spravedlivé?

Pokud mohu zjistit, chyba zabezpečení v přehrávači VLC Media Player již neexistuje. Existuje, ale ne na samotném webu VLC. Zdá se mi, že Microsoft trestá projekt VideoLAN za zranitelnost zastaralou verzí svého přehrávače médií.

VideoLAN na Twitteru uvedla, že nemají tušení, jak problém vyřešit, a vidím, co to znamená. Zatímco původní zranitelnost byla zjevně chybou, přehrávač médií byl opraven po dlouhou dobu. Jak je VideoLAN zamýšleno k opravě pochybných verzí svého softwaru pohybujícího se po internetu, který se používá k hanebným činnostem?

Zdálo by se mi, že protože InPage je také na vině a primární zdroj pro hack, měl by opravit svou zranitelnost. Na starých verzích VLC by to potom nezáleželo.

Důležité však je, že společnost Microsoft dodržuje stejně vysoké standardy, jaké drží ostatní společnosti, což je dobrá zpráva.

Do pole níže můžete tento příběh komentovat. K tomu je.

SOUVISEJÍCÍ PŘÍBĚHY K ODHLÁŠENÍ:

• Windows Media Player přehrává soubory MKV ve Windows 10
• 5 nejlepších softwarových aplikací pro uživatele Windows PC
• 5 z nejlepších 4K multimediálních přehrávačů pro Windows 10, které budou použity v roce 2019