Сайт загрузки VLC помечен Microsoft как вредоносное ПО

Когда я увидел новости, я щелкал по всем ссылкам, чтобы узнать, почему одна из моих любимые медиаплееры был целью Microsoft Bing. Хорошая новость заключается в том, что на самом деле неправда, что VLC Media Player является вредоносным ПО. Однако при его использовании определенно рекомендуется соблюдать осторожность. Читай дальше, чтобы узнать больше…

Microsoft отмечает сайт загрузки VLC как вредоносное ПО

Проблема не в VLC, ну не совсем так. Было бы точнее сказать, что проблема в InPage. Если вы не знаете, InPage - это «текстовый редактор для определенных языков, таких как урду, персидский, пушту и арабский». Конечно, это еще не все.

Кто виноват?

Во-первых, InPage, безусловно, является частью проблемы, поскольку у него есть известная уязвимость, которая может быть использована хакеры. У VLC тоже есть проблема, но это устаревшая версия VLC, которая, конечно, представляет собой проблему. Обе эти программы используются в тандеме для выполнения взлома.

---

Если вы хотите обезопасить себя при серфинге в Интернете, вам понадобится специализированный инструмент для защиты вашей сети. Установить сейчас Cyberghost VPN и обезопасить себя. Он защищает ваш компьютер от атак во время просмотра, маскирует ваш IP-адрес и блокирует любой нежелательный доступ.

---

Как это произошло?

Я позволю команде Office 365 Research and Response взять на себя ответственность за это. Вот как они описали происходящий процесс:

• Электронное письмо с адресным фишингом, содержащее вредоносный документ InPage с именем файла hafeez saeed Speech 22 апреля.inp, было отправлено предполагаемым жертвам.
• Вредоносный документ, содержащий код эксплойта для CVE-2017-12824, уязвимости переполнения буфера. в InPage удалена законная, но устаревшая версия медиаплеера VLC, уязвимая для DLL угон
• Вредоносная DLL с боковой загрузкой обратилась на сайт управления и контроля (C&C), который инициировал загрузку и выполнение последней вредоносной программы, закодированной в формате файла JPEG.
• Последняя вредоносная программа позволяла злоумышленникам удаленно выполнять произвольную команду на скомпрометированной машине.

- СВЯЗАННЫЕ С: Лучшие антивирусные решения для Windows 10 для установки в 2019 году

Это честно?

Насколько я могу понять, уязвимости в VLC Media Player больше не существует. Ну, он существует, но не на самом веб-сайте VLC. Мне кажется, что Microsoft наказывает проект VideoLAN за уязвимость устаревшей версии своего медиаплеера.

VideoLAN сказал в Твиттере, что они понятия не имеют, как решить проблему, и я понимаю, что они означают. Хотя исходная уязвимость, очевидно, была ошибкой, медиаплеер исправляли в течение длительного времени. Как VideoLAN предназначена для исправления хитрых версий своего программного обеспечения, распространяющихся в Интернете и используемых для гнусных действий?

Мне кажется, что, поскольку InPage также виноват и является основным ресурсом для взлома, он должен исправить свою уязвимость. Тогда это не имело бы значения для старых версий VLC.

Тем не менее, важно то, что Microsoft придерживается тех же высоких стандартов, что и другие компании, так что это хорошие новости.

Не стесняйтесь комментировать эту историю в поле ниже. Это то, для чего он нужен.

СВЯЗАННЫЕ ИСТОРИИ, ЧТО НУЖНО ПРОВЕРИТЬ:

• Проигрыватель Windows Media воспроизводит файлы MKV в Windows 10
• 5 лучших программ для медиацентров для пользователей ПК с Windows
• 5 лучших медиаплееров 4K для Windows 10 в 2019 году