Witryna pobierania VLC oznaczona przez Microsoft jako złośliwe oprogramowanie

Kiedy zobaczyłem wiadomości, klikałem wszystkie linki, aby zobaczyć, dlaczego jeden z moich ulubione odtwarzacze multimedialne był celem Binga Microsoftu. Dobrą wiadomością jest to, że tak naprawdę nie jest prawdą, że VLC Media Player to złośliwe oprogramowanie. Jednak zdecydowanie zaleca się ostrożność, jeśli go używasz. Czytaj dalej, aby dowiedzieć się więcej…

Microsoft oznacza witrynę pobierania VLC jako złośliwe oprogramowanie

Problemem nie jest VLC, cóż, w każdym razie nie do końca. Bardziej trafnie byłoby powiedzieć, że problem polega na:

Na stronie. Jeśli nie wiesz, InPage to „oprogramowanie do edycji tekstu dla określonych języków, takich jak urdu, perski, paszto i arabski”. Oczywiście to nie jest cała historia.

Kto jest winny?

Po pierwsze, InPage jest z pewnością częścią problemu, ponieważ ma znaną lukę, którą może wykorzystać hakerzy. VLC również ma problem, ale jest to przestarzała wersja VLC, która oczywiście stanowi problem. Oba te programy są używane w tandemie do przeprowadzenia włamania.

---

Jeśli chcesz być bezpieczny podczas surfowania po Internecie, będziesz potrzebować w pełni dedykowanego narzędzia do zabezpieczenia swojej sieci. Zainstaluj teraz Cyberghost VPN i zabezpiecz się. Chroni Twój komputer przed atakami podczas przeglądania, maskuje Twój adres IP i blokuje wszelki niepożądany dostęp.

---

Jak to się stało?

Przejmę tutaj zespół Office 365 Research and Response. Oto jak opisali zachodzący proces:

• Do zamierzonych ofiar wysłano e-mail typu spear-phishing ze złośliwym dokumentem InPage o nazwie pliku hafeez saeed z 22 kwietnia.
• Szkodliwy dokument, który zawierał kod exploita dla CVE-2017-12824, luki przepełnienia bufora w InPage porzucił legalną, ale przestarzałą wersję odtwarzacza multimedialnego VLC, która jest podatna na DLL porwanie
• Ładowana z boku złośliwa biblioteka DLL wywołała z powrotem witrynę dowodzenia i kontroli (C&C), co spowodowało pobranie i wykonanie ostatecznego złośliwego oprogramowania zakodowanego w formacie pliku JPEG
• Ostatnie złośliwe oprogramowanie umożliwiło atakującym zdalne wykonanie dowolnego polecenia na zaatakowanej maszynie.

- ZWIĄZANE Z: Najlepsze rozwiązania antywirusowe dla systemu Windows 10 do zainstalowania w 2019 roku

Czy to jest sprawiedliwe?

O ile wiem, luka w VLC Media Player już nie istnieje. Cóż, istnieje, ale nie na samej stronie VLC. Wydaje mi się, że Microsoft karze projekt VideoLAN za lukę w przestarzałej wersji swojego odtwarzacza multimedialnego.

VideoLAN powiedział na Twitterze, że nie mają pojęcia, jak rozwiązać ten problem, i widzę, co mają na myśli. Chociaż pierwotna luka była oczywiście błędem, odtwarzacz multimedialny był naprawiany przez długi czas. W jaki sposób VideoLAN ma naprawić podejrzane wersje swojego oprogramowania unoszące się w Internecie, wykorzystywane do nikczemnych działań?

Wydawałoby się, że skoro InPage jest również winny, a główny zasób do włamania, powinien naprawić swoją podatność. Wtedy nie miałoby znaczenia stare wersje VLC.

Mimo to ważne jest to, że Microsoft przestrzega tych samych wysokich standardów, do których stosuje się inne firmy, więc to dobra wiadomość.

Zapraszam do komentowania tej historii w polu poniżej. Po to tam jest.

POWIĄZANE HISTORIE DO SPRAWDZENIA:

• Windows Media Player odtwarza pliki MKV w systemie Windows 10
• 5 najlepszych programów do obsługi centrum multimedialnego dla użytkowników komputerów z systemem Windows
• 5 najlepszych odtwarzaczy multimedialnych 4K dla systemu Windows 10 do użycia w 2019 roku