Microsoft द्वारा मैलवेयर के रूप में चिह्नित VLC डाउनलोड साइट

जब मैंने समाचार देखा, तो मैं यह देखने के लिए सभी लिंक पर क्लिक कर रहा था कि मेरा एक क्यों? पसंदीदा मीडिया प्लेयर माइक्रोसॉफ्ट के बिंग द्वारा लक्षित किया जा रहा था। अच्छी खबर यह है कि यह सच नहीं है कि वीएलसी मीडिया प्लेयर मैलवेयर है। हालांकि, अगर आप इसका इस्तेमाल करते हैं तो सावधानी बरतने की सलाह दी जाती है। और अधिक जानने के लिए आगे पढ़ें…

माइक्रोसॉफ्ट वीएलसी डाउनलोड साइट को मैलवेयर के रूप में चिह्नित करता है

समस्या वीएलसी नहीं है, ठीक है, वैसे भी नहीं। यह कहना अधिक सटीक होगा कि समस्या है इनपेज. यदि आप अनजान हैं, तो InPage "उर्दू, फ़ारसी, पश्तो और अरबी जैसी विशिष्ट भाषाओं के लिए वर्ड प्रोसेसर सॉफ़्टवेयर" है। बेशक, यह पूरी कहानी नहीं है।

किस पर दोष लगाएँ?

सबसे पहले, InPage निश्चित रूप से समस्या का हिस्सा है क्योंकि इसमें एक ज्ञात भेद्यता है जिसका फायदा उठाया जा सकता है हैकर्स. वीएलसी में भी एक समस्या है, लेकिन यह वीएलसी का पुराना संस्करण है, जो निश्चित रूप से एक समस्या प्रस्तुत करता है। इन दोनों कार्यक्रमों का उपयोग हैक करने के लिए मिलकर किया जाता है।

---

यदि आप इंटरनेट पर सर्फिंग करते समय सुरक्षित रहना चाहते हैं, तो आपको अपने नेटवर्क को सुरक्षित करने के लिए एक पूर्ण-समर्पित उपकरण प्राप्त करने की आवश्यकता होगी। अभी स्थापित करें साइबरघोस्ट वीपीएन और अपने आप को सुरक्षित करें। यह ब्राउज़ करते समय आपके पीसी को हमलों से बचाता है, आपके आईपी पते को मास्क करता है और सभी अवांछित पहुंच को रोकता है।

---

यह कैसे हुआ?

मैं यहाँ Office 365 अनुसंधान और प्रतिक्रिया टीम को कार्यभार संभालने दूँगा। यहां बताया गया है कि उन्होंने होने वाली प्रक्रिया का वर्णन कैसे किया:

• 22 अप्रैल को हफीज सईद भाषण फ़ाइल नाम के साथ दुर्भावनापूर्ण InPage दस्तावेज़ के साथ स्पीयर-फ़िशिंग ईमेल, इच्छित पीड़ितों को भेजा गया था
• दुर्भावनापूर्ण दस्तावेज़, जिसमें CVE-2017-12824 के लिए शोषण कोड था, एक बफर-ओवरफ़्लो भेद्यता इनपेज में, वीएलसी मीडिया प्लेयर का एक वैध लेकिन पुराना संस्करण गिरा दिया जो डीएलएल के लिए कमजोर है अपहरण
• साइड-लोडेड दुर्भावनापूर्ण DLL को एक कमांड-एंड-कंट्रोल (C&C) साइट पर वापस बुलाया गया, जिसने JPEG फ़ाइल स्वरूप में एन्कोड किए गए अंतिम मैलवेयर के डाउनलोड और निष्पादन को ट्रिगर किया
• अंतिम मैलवेयर ने हमलावरों को समझौता की गई मशीन पर मनमाने ढंग से कमांड को दूरस्थ रूप से निष्पादित करने की अनुमति दी।

- सम्बंधित: 2019 में स्थापित करने के लिए सर्वश्रेष्ठ विंडोज 10 एंटीवायरस समाधान

क्या यह उचित है?

जहां तक ​​​​मैं काम कर सकता हूं, वीएलसी मीडिया प्लेयर में भेद्यता अब मौजूद नहीं है। खैर, यह मौजूद है लेकिन वीएलसी वेबसाइट पर ही नहीं। मुझे ऐसा प्रतीत होता है कि Microsoft अपने मीडिया प्लेयर के पुराने संस्करण की भेद्यता के लिए VideoLAN प्रोजेक्ट को दंडित कर रहा है।

वीडियोलैन ने ट्विटर पर कहा कि उन्हें नहीं पता कि इस मुद्दे को कैसे ठीक किया जाए, और मैं देख सकता हूं कि उनका क्या मतलब है। जबकि मूल भेद्यता स्पष्ट रूप से एक गलती थी, मीडिया प्लेयर को लंबे समय तक ठीक किया गया था। वीडियोलैन का मतलब नापाक गतिविधियों के लिए इस्तेमाल किए जा रहे इंटरनेट पर तैर रहे अपने सॉफ्टवेयर के डोडी संस्करणों को ठीक करने के लिए कैसे है?

मुझे यह प्रतीत होता है कि चूंकि इनपेज भी गलती पर है, और हैक के लिए प्राथमिक संसाधन है, इसलिए इसे अपनी भेद्यता को ठीक करना चाहिए। फिर, वीएलसी के पुराने संस्करणों के बारे में कोई बात नहीं होगी।

फिर भी, महत्वपूर्ण बात यह है कि माइक्रोसॉफ्ट खुद को उसी उच्च मानकों पर रखता है, जो कि अन्य कंपनियों को पकड़ रहा है, इसलिए यह अच्छी खबर है।

इस कहानी के बारे में नीचे दिए गए बॉक्स में बेझिझक टिप्पणी करें। यह वहाँ के लिए क्या है।

संबंधित कहानियों की जाँच करने के लिए:

• विंडोज मीडिया प्लेयर विंडोज 10 में एमकेवी फाइलें चलाता है
• विंडोज पीसी उपयोगकर्ताओं के लिए 5 सर्वश्रेष्ठ मीडिया सेंटर सॉफ्टवेयर
• 2019 में उपयोग करने के लिए विंडोज 10 के लिए सर्वश्रेष्ठ 4K मीडिया प्लेयर में से 5