Web VLC na stiahnutie označený spoločnosťou Microsoft ako malware

Keď som uvidel správu, klikal som na všetky odkazy, aby som zistil, prečo je jeden z nich obľúbené prehrávače médií bola zameraná spoločnosťou Bing spoločnosti Microsoft. Dobrá správa je, že nie je pravda, že prehrávač VLC Media Player je malvér. Ak ho však používate, určite sa odporúča opatrnosť. Čítajte ďalej a dozviete sa viac ...

Spoločnosť Microsoft označuje stránku na stiahnutie VLC ako škodlivý softvér

Problém nie je VLC, ani to nie je pravda. In by bolo presnejšie povedať, že problém je InPage. Ak neviete, InPage je „softvér pre textový procesor pre konkrétne jazyky, ako je urdčina, perzština, paštčina a arabčina“. Samozrejme, nejde o celý príbeh.

Kto za to môže?

Po prvé, InPage je určite súčasťou problému, pretože má známu zraniteľnosť, ktorú je možné zneužiť hackermi. Problém má aj VLC, ale ide o zastaranú verziu VLC, ktorá, samozrejme, predstavuje problém. Oba tieto programy sa používajú súčasne na uskutočnenie hackingu.

---

Ak chcete byť pri surfovaní na internete v bezpečí, musíte si zaobstarať plne špecializovaný nástroj na zabezpečenie svojej siete. Nainštalujte si teraz Cyberghost VPN a zabezpečte sa. Chráni váš počítač pred útokmi počas prehliadania, maskuje vašu adresu IP a blokuje akýkoľvek nechcený prístup.

---

Ako sa to stalo?

Nechám tu prevziať tím Office 365 Research and Response. Takto opísali prebiehajúci proces:

• Spear-phishingový e-mail so škodlivým dokumentom InPage s názvom súboru hafeez saeed prejav 22. apríla. Obetiam, ktoré boli určené, bol zaslaný in
• Škodlivý dokument, ktorý obsahoval kód zneužitia pre CVE-2017-12824, predstavuje chybu zabezpečenia proti pretečeniu medzipamäte v InPage upustila od legitímnej, ale zastaranej verzie prehrávača médií VLC, ktorá je zraniteľná voči DLL únos
• Bočná škodlivá DLL vyvolaná späť na stránku príkazu a riadenia (C&C), ktorá spustila stiahnutie a spustenie konečného malvéru kódovaného vo formáte súboru JPEG.
• Posledný malware umožnil útočníkom vzdialene vykonať ľubovoľný príkaz na napadnutom počítači.

- SÚVISIACE: Najlepšie antivírusové riešenia pre Windows 10, ktoré si musíte nainštalovať v roku 2019

Je to spravodlivé?

Pokiaľ viem, zraniteľnosť vo VLC Media Player už neexistuje. Existuje, ale nie na samotnej webovej stránke VLC. Zdá sa mi, že Microsoft trestá projekt VideoLAN za zraniteľnosť, pretože ide o zastaranú verziu prehrávača médií.

VideoLAN na Twitteri uviedla, že netušili, ako tento problém vyriešiť, a vidím, čo to znamená. Aj keď pôvodná zraniteľnosť bola zjavne chybou, prehrávač médií bol dlho opravený. Ako je VideoLAN určené na opravu pochybných verzií softvéru, ktorý sa pohybuje po internete a používa sa na nekalé činnosti?

Zdá sa mi, že keďže InPage je tiež na vine a je primárnym zdrojom hacku, mal by napraviť svoju zraniteľnosť. Potom by to už nemuselo vadiť na starých verziách VLC.

Dôležité však je, že spoločnosť Microsoft dodržiava rovnako vysoké štandardy ako ostatné spoločnosti, takže je to dobrá správa.

Do poľa nižšie môžete tento príbeh komentovať. Na to to je.

SÚVISIACE PRÍBEHY KONTROLY:

• Windows Media Player prehráva súbory MKV v systéme Windows 10
• 5 najlepších softvérových riešení pre používateľov Windows PC
• 5 z najlepších prehrávačov médií s rozlíšením 4K pre Windows 10, ktoré sa majú použiť v roku 2019