- Zero-day malwarebescherming
- Intuïtieve installatie en gebruikersinterface
- Ondersteuning voor meerdere platforms
- Versleuteling op bankniveau
- Lage systeemvereisten
- Geavanceerde bescherming tegen malware
Een antivirusprogramma moet snel, efficiënt en kosteneffectief zijn, en deze heeft ze allemaal.
Toen ik het nieuws zag, klikte ik op alle links om te zien waarom een van mijn favoriete mediaspelers werd het doelwit van Microsoft's Bing. Het goede nieuws is dat het niet echt waar is dat de VLC Media Player malware is. Voorzichtigheid is echter zeker geboden als u het gebruikt. Lees verder om meer te weten te komen…
Microsoft markeert VLC-downloadsite als malware
Het probleem is niet VLC, nou ja, toch niet helemaal. In zou nauwkeuriger zijn om te zeggen dat het probleem is: Op pagina. Als u niet op de hoogte bent, is InPage een "tekstverwerkersoftware voor specifieke talen zoals Urdu, Perzisch, Pashto en Arabisch". Dit is natuurlijk niet het hele verhaal.
Wie is de schuldige?
Ten eerste is InPage zeker een deel van het probleem, omdat het een bekende kwetsbaarheid heeft die kan worden misbruikt door: hackers. VLC heeft ook een probleem, maar het is een verouderde versie van VLC, wat natuurlijk een probleem vormt. Beide programma's worden samen gebruikt om de hack uit te voeren.
Als u veilig wilt zijn tijdens het surfen op het internet, heeft u een volledig toegewijde tool nodig om uw netwerk te beveiligen. Installeer nu Cyberghost VPN en beveilig jezelf. Het beschermt uw pc tegen aanvallen tijdens het browsen, maskeert uw IP-adres en blokkeert alle ongewenste toegang.
Hoe is het gebeurd?
Ik laat het Office 365 Research and Response-team het hier overnemen. Hier is hoe ze het proces beschreven:
- Spear-phishing-e-mail met een kwaadaardig InPage-document met de bestandsnaam hafeez saeed speech op 22 april.inp werd verzonden naar de beoogde slachtoffers
- Het kwaadaardige document, dat exploitcode bevatte voor CVE-2017-12824, een kwetsbaarheid voor bufferoverloop in InPage, een legitieme maar verouderde versie van VLC-mediaspeler laten vallen die kwetsbaar is voor DLL kaping
- De aan de zijkant geladen kwaadaardige DLL riep terug naar een command-and-control (C&C)-site, die de download en uitvoering van de uiteindelijke malware in een JPEG-bestandsformaat activeerde
- De laatste malware stelde aanvallers in staat om op afstand willekeurige opdrachten uit te voeren op de gecompromitteerde machine.
— VERWANT: Beste antivirusoplossingen voor Windows 10 om te installeren in 2019
Is dit eerlijk?
Voor zover ik kan nagaan, bestaat de kwetsbaarheid in de VLC Media Player niet meer. Welnu, het bestaat, maar niet op de VLC-website zelf. Het lijkt mij dat Microsoft het VideoLAN-project straft voor een kwetsbaarheid in een verouderde versie van zijn mediaspeler.
VideoLAN zei op Twitter dat ze geen idee hadden hoe ze het probleem moesten oplossen, en ik begrijp wat ze bedoelen. Hoewel de oorspronkelijke kwetsbaarheid duidelijk een vergissing was, was de mediaspeler al lang gerepareerd. Hoe is VideoLAN bedoeld om de onbetrouwbare versies van zijn software te repareren die op internet rondzweven en worden gebruikt voor snode activiteiten?
Het lijkt mij dat, aangezien InPage ook de schuld heeft, en de primaire bron voor de hack, het zijn kwetsbaarheid zou moeten oplossen. Dan zou het niet uitmaken voor de oude versies van VLC.
Toch is het belangrijkste dat Microsoft zichzelf aan dezelfde hoge normen houdt als andere bedrijven, dus dat is goed nieuws.
Voel je vrij om commentaar te geven op dit verhaal in het onderstaande vak. Het is waar het voor is.
VERWANTE VERHALEN OM TE BEKIJKEN:
- Windows Media Player speelt MKV-bestanden af in Windows 10
- 5 beste mediacentersoftware voor Windows-pc-gebruikers
- 5 van de beste 4K-mediaspelers voor Windows 10 om te gebruiken in 2019
