ВЛЦ локација за преузимање означила је као малвер Мицрософт

Када сам видео вести, кликао сам на све везе да бих видео зашто једна од мојих омиљени медијски плејери је био на мети Мицрософтовог Бинг-а. Добра вест је да није истина да је ВЛЦ Медиа Плаиер злонамерни софтвер. Међутим, опрез се свакако препоручује ако га користите. Прочитајте да бисте сазнали више ...

Мицрософт означава ВЛЦ локацију за преузимање као малвер

Проблем није ВЛЦ, па, не баш у сваком случају. Било би тачније рећи да је проблем у томе ИнПаге. Ако нисте свесни, ИнПаге је „софтвер за обраду текста за одређене језике као што су урду, перзијски, паштунски и арапски“. Наравно, ово није цела прича.

Ко је крив?

Прво, ИнПаге је сигурно део проблема јер има познату рањивост коју може да искористи хакери. ВЛЦ такође има проблем, али то је застарела верзија ВЛЦ-а, што наравно представља проблем. Оба ова програма користе се заједно за извођење хаковања.

---

У случају да желите да будете сигурни током сурфовања Интернетом, мораћете да набавите потпуно наменски алат за заштиту мреже. Инсталирајте одмах Цибергхост ВПН и осигурајте се. Штити ваш рачунар од напада током прегледавања, маскира вашу ИП адресу и блокира сав нежељени приступ.

---

Како се то догодило?

Пустићу овде да преузме тим за истраживање и одговор на Оффице 365. Ево како су описали процес који се дешава:

• Спеар-пхисхинг имејл са злонамерним ИнПаге документом са именом датотеке хафеез саеед спеецх 22. априла.инп је послат намераваним жртвама
• Злонамерни документ, који је садржао екплоит код за ЦВЕ-2017-12824, рањивост преливања бафера у ИнПаге-у је испустио легитимну, али застарелу верзију ВЛЦ медиа плејера који је осетљив на ДЛЛ отмица
• Бочно учитани злонамерни ДЛЛ позвао је страницу за управљање и управљање (Ц&Ц) која је покренула преузимање и извршавање коначног малвера кодираног у ЈПЕГ формату датотеке
• Коначни малвер омогућио је нападачима да даљински изврше произвољну команду на угроженој машини.

- ПОВЕЗАН: Најбоља антивирусна решења за Виндовс 10 за инсталирање у 2019

Да ли је ово поштено?

Колико могу да схватим, рањивост у ВЛЦ Медиа Плаиеру више не постоји. Па, постоји, али не и на самој веб локацији ВЛЦ. Чини ми се да Мицрософт кажњава пројекат ВидеоЛАН због рањивости, застареле верзије свог медија плејера.

ВидеоЛАН је на Твиттер-у рекао да немају појма како да реше проблем и видим како то мисле. Иако је првобитна рањивост очигледно била грешка, медијски плејер је био поправљен већ дуже време. Како је ВидеоЛАН-у намењено да поправи прљаве верзије свог софтвера који лебде по Интернету и користе се за подле активности?

Чини ми се да би, будући да је ИнПаге такође крив, и примарни ресурс за хаковање, требало да поправи своју рањивост. Тада не би било важно за старе верзије ВЛЦ-а.

Ипак, важно је да се Мицрософт држи истих високих стандарда као и друге компаније, тако да су то добре вести.

Слободно коментаришите ову причу у оквиру испод. То је оно због чега је ту.

ПОВЕЗАНЕ ПРИЧЕ ЗА ПРОВЈЕРУ:

• Виндовс Медиа Плаиер репродукује МКВ датотеке у оперативном систему Виндовс 10
• 5 најбољих софтвера медија центра за кориснике Виндовс рачунара
• 5 најбољих 4К медија плејера за Виндовс 10 за употребу у 2019