Situs unduhan VLC ditandai sebagai malware oleh Microsoft

Ketika saya melihat berita, saya mengklik semua tautan untuk melihat mengapa salah satu dari saya pemutar media favorit sedang ditargetkan oleh Microsoft Bing. Kabar baiknya adalah tidak benar bahwa VLC Media Player adalah malware. Namun, hati-hati pasti disarankan jika Anda menggunakannya. Baca terus untuk mengetahui lebih lanjut…

Microsoft menandai situs unduhan VLC sebagai malware

Masalahnya bukan VLC, yah, tidak juga. Dalam akan lebih akurat untuk mengatakan bahwa masalahnya adalah Dalam Halaman. Jika Anda tidak sadar, InPage adalah "perangkat lunak pengolah kata untuk bahasa tertentu seperti Urdu, Persia, Pashto, dan Arab". Tentu saja, ini bukan keseluruhan cerita.

Siapa yang harus disalahkan?

Pertama, InPage tentu saja merupakan bagian dari masalah karena diketahui memiliki kerentanan yang dapat dieksploitasi oleh peretas. VLC juga memiliki masalah, tetapi ini adalah versi VLC yang sudah ketinggalan zaman, yang tentu saja menimbulkan masalah. Kedua program ini digunakan bersama-sama untuk melakukan peretasan.

---

Jika Anda ingin aman saat berselancar di internet, Anda perlu mendapatkan alat khusus untuk mengamankan jaringan Anda. Instal sekarang Cyberghost VPN dan mengamankan diri sendiri. Ini melindungi PC Anda dari serangan saat menjelajah, menutupi alamat IP Anda dan memblokir semua akses yang tidak diinginkan.

---

Bagaimana hal itu terjadi?

Saya akan membiarkan tim Riset dan Respons Office 365 mengambil alih di sini. Inilah cara mereka menggambarkan proses yang terjadi:

• Spear-phishing email dengan dokumen InPage berbahaya dengan nama file hafeez saeed speech pada 22 April.inp dikirim ke korban yang dituju
• Dokumen berbahaya, yang berisi kode eksploitasi untuk CVE-2017-12824, kerentanan buffer-overflow di InPage, menjatuhkan versi pemutar media VLC yang sah tetapi usang yang rentan terhadap DLL pembajakan
• DLL berbahaya yang dimuat di samping dipanggil kembali ke situs command-and-control (C&C), yang memicu pengunduhan dan eksekusi malware terakhir yang dikodekan dalam format file JPEG
• Malware terakhir memungkinkan penyerang untuk mengeksekusi perintah sewenang-wenang dari jarak jauh pada mesin yang disusupi.

- TERKAIT: Solusi antivirus Windows 10 terbaik untuk diinstal pada tahun 2019

Apakah ini adil?

Sejauh yang saya bisa, kerentanan di VLC Media Player tidak ada lagi. Yah, itu ada tetapi tidak di situs web VLC itu sendiri. Tampak bagi saya bahwa Microsoft sedang menghukum proyek VideoLAN karena kerentanannya yang merupakan versi lama dari pemutar medianya.

VideoLAN mengatakan di Twitter bahwa mereka tidak tahu bagaimana cara memperbaiki masalah ini, dan saya dapat mengerti apa maksudnya. Sementara kerentanan asli jelas merupakan kesalahan, pemutar media telah diperbaiki untuk waktu yang lama. Bagaimana VideoLAN dimaksudkan untuk memperbaiki versi cerdik dari perangkat lunaknya yang beredar di internet yang digunakan untuk aktivitas jahat?

Tampaknya bagi saya bahwa karena InPage juga salah, dan sumber daya utama untuk peretasan, itu harus memperbaiki kerentanannya. Kemudian, tidak masalah tentang versi lama VLC.

Namun, yang penting adalah Microsoft mempertahankan standar tinggi yang sama dengan yang dipegang perusahaan lain, jadi itu kabar baik.

Jangan ragu untuk berkomentar tentang cerita ini di kotak di bawah. Itu untuk apa.

CERITA TERKAIT UNTUK DIPERHATIKAN:

• Windows Media Player Memutar File MKV di Windows 10
• 5 perangkat lunak pusat media terbaik untuk pengguna PC Windows
• 5 pemutar media 4K terbaik untuk digunakan Windows 10 pada 2019