VLC lejupielādes vietne Microsoft atzīmēja kā ļaunprātīgu programmatūru

Kad ieraudzīju jaunumus, noklikšķināju uz visām saitēm, lai redzētu, kāpēc kāds no maniem iecienītākie multivides atskaņotāji tika mērķēts uz Microsoft Bing. Labā ziņa ir tā, ka patiesībā nav taisnība, ka VLC Media Player ir ļaunprātīga programmatūra. Tomēr, ja to izmantojat, noteikti ieteicams būt piesardzīgiem. Lasiet tālāk, lai uzzinātu vairāk ...

Microsoft atzīmē VLC lejupielādes vietni kā ļaunprātīgu programmatūru

Problēma nav VLC, labi, ne gluži tā. Būtu precīzāk teikt, ka problēma ir InPage. Ja nezināt, InPage ir “vārdu procesora programmatūra noteiktām valodām, piemēram, urdu, persiešu, pastu un arābu valodām”. Protams, tas nav viss stāsts.

Kurš vainīgs?

Pirmkārt, InPage noteikti ir daļa no problēmas, jo tai ir zināma ievainojamība, kuru var izmantot hakeri. Arī VLC ir problēma, taču tā ir novecojusi VLC versija, kas, protams, rada problēmu. Abas šīs programmas tiek izmantotas tandēmā, lai veiktu uzlaušanu.

---

Gadījumā, ja sērfojot internetā vēlaties būt drošs, jums būs jāiegūst pilnībā izveidots rīks tīkla aizsardzībai. Instalējiet tūlīt Cyberghost VPN un nodrošiniet sevi. Tas aizsargā jūsu datoru no uzbrukumiem pārlūkošanas laikā, maskē jūsu IP adresi un bloķē visu nevēlamo piekļuvi.

---

Kā tas notika?

Es atļaušos šeit pārņemt Office 365 izpētes un atbildes komandu. Lūk, kā viņi aprakstīja notiekošo procesu:

• Spear-phishing e-pasts ar ļaunprātīgu InPage dokumentu ar faila nosaukumu hafeez saeed speech 22. aprīlī. Paredzētajiem upuriem tika nosūtīts INP
• Ļaunprātīgais dokuments, kurā bija CVE-2017-12824 izmantošanas kods - bufera pārpildes ievainojamība InPage atmeta likumīgu, bet novecojušu VLC multivides atskaņotāja versiju, kas ir neaizsargāta pret DLL nolaupīšana
• Sānos ielādētais ļaunprātīgais DLL izsauca komandu un vadības (C&C) vietni, kas izraisīja JPEG faila formātā kodētas galīgās ļaunprogrammatūras lejupielādi un izpildi.
• Galīgā ļaunprātīgā programmatūra ļāva uzbrucējiem attālināti izpildīt patvaļīgu komandu uzlauztajā mašīnā.

- SAISTĪTĀS: Labākie Windows 10 antivīrusu risinājumi, kas jāinstalē 2019. gadā

Vai tas ir godīgi?

Cik es varu to paveikt, VLC Media Player ievainojamība vairs nepastāv. Nu, tā pastāv, bet ne pašā VLC vietnē. Man šķiet, ka Microsoft soda VideoLAN projektu par ievainojamību, kas ir novecojusi multivides atskaņotāja versija.

VideoLAN čivināt teica, ka viņiem nav ne jausmas, kā novērst problēmu, un es redzu, ko viņi domā. Lai gan sākotnējā ievainojamība acīmredzami bija kļūda, multivides atskaņotājs tika labots ilgu laiku. Kā VideoLAN ir paredzēts, lai labotu netīras programmatūras versijas, kas peld internetā un tiek izmantotas ļaunprātīgām darbībām?

Man šķiet, ka tā kā InPage ir arī pie vainas un galvenais uzlaušanas resurss, tai būtu jānovērš sava ievainojamība. Tad tam nebūtu nozīmes par vecajām VLC versijām.

Tomēr svarīgi ir tas, ka Microsoft ievēro tos pašus augstos standartus, kādus tā iztur citiem uzņēmumiem, tāpēc tās ir labas ziņas.

Nekautrējieties komentēt šo stāstu zemāk esošajā lodziņā. Tas ir tas, kam tas ir paredzēts.

SAISTĪTIE STĀSTI, KO PĀRBAUDĪT:

• Windows Media Player atskaņo MKV failus operētājsistēmā Windows 10
• 5 labākā multivides centra programmatūra Windows PC lietotājiem
• 5 no labākajiem 4K multivides atskaņotājiem operētājsistēmai Windows 10, ko izmantot 2019. gadā