Site de descărcare VLC marcat ca malware de Microsoft

Când am văzut știrile, făceam clic pe toate link-urile pentru a vedea de ce una dintre a mea playere media preferate a fost vizat de Microsoft Bing. Vestea bună este că nu este adevărat că VLC Media Player este malware. Cu toate acestea, se recomandă cu siguranță precauție dacă îl utilizați. Citiți mai departe pentru a afla mai multe ...

Microsoft marchează site-ul de descărcare VLC drept malware

Problema nu este VLC, ei bine, nu tocmai oricum. În ar fi mai exact să spunem că problema este InPage. Dacă nu știți, InPage este un „software de procesare de text pentru limbi specifice precum urdu, persan, pașto și arab”. Desigur, aceasta nu este întreaga poveste.

Cine este de vină?

În primul rând, InPage este cu siguranță o parte a problemei, deoarece are o vulnerabilitate cunoscută care poate fi exploatată de hackeri. VLC are, de asemenea, o problemă, dar este o versiune învechită a VLC, care prezintă o problemă, desigur. Ambele programe sunt utilizate în tandem pentru a efectua hack-ul.

---

În cazul în care doriți să fiți în siguranță în timp ce navigați pe internet, va trebui să obțineți un instrument dedicat complet pentru a vă securiza rețeaua. Instalați acum Cyberghost VPN și asigură-te. Îți protejează computerul de atacuri în timpul navigării, îți maschează adresa IP și blochează orice acces nedorit.

---

Cum s-a întâmplat?

Voi permite echipei de cercetare și răspuns Office 365 să preia aici. Iată cum au descris procesul care se întâmplă:

• E-mail de tip spear-phishing cu un document InPage rău intenționat cu numele fișierului hafeez saeed speech pe 22 aprilie.inp a fost trimis victimelor intenționate
• Documentul rău intenționat, care conținea codul de exploatare pentru CVE-2017-12824, o vulnerabilitate de depășire a bufferului în InPage, a renunțat la o versiune legitimă, dar învechită a playerului media VLC, care este vulnerabilă la DLL deturnare
• DLL-ul rău intenționat încărcat lateral a revenit la un site de comandă și control (C&C), care a declanșat descărcarea și executarea malware-ului final codificat într-un format de fișier JPEG
• Programul malware final a permis atacatorilor să execute de la distanță comenzi arbitrare pe mașina compromisă.

- LEGATE DE: Cele mai bune soluții antivirus Windows 10 de instalat în 2019

Este corect?

În măsura în care pot rezolva problema, vulnerabilitatea din VLC Media Player nu mai există. Ei bine, există, dar nu pe site-ul VLC în sine. Mi se pare că Microsoft pedepsește proiectul VideoLAN pentru o vulnerabilitate, o versiune învechită a playerului său media.

VideoLAN a spus pe Twitter că habar nu au cum să rezolve problema și văd ce înseamnă. În timp ce vulnerabilitatea inițială a fost în mod evident o greșeală, playerul media a fost reparat de mult timp. Cum este menit VideoLAN să remedieze versiunile dodgy ale software-ului său care plutesc în jurul internetului, fiind utilizate pentru activități nefaste?

Mi s-ar părea că, din moment ce InPage are și vina și resursa principală pentru hack, ar trebui să-și remedieze vulnerabilitatea. Apoi, nu ar conta despre versiunile vechi ale VLC.

Totuși, important este că Microsoft se menține la aceleași standarde ridicate pe care le susține alte companii, deci este o veste bună.

Simțiți-vă liber să comentați despre această poveste în caseta de mai jos. Pentru asta este acolo.

Povești corelate de verificat:

• Windows Media Player redă fișiere MKV în Windows 10
• Cele mai bune 5 software media center pentru utilizatorii de PC-uri Windows
• 5 dintre cele mai bune playere media 4K pentru Windows 10 de utilizat în 2019