Microsoft tarafından kötü amaçlı yazılım olarak işaretlenen VLC indirme sitesi

Haberleri gördüğümde, neden benimkilerden birinin olduğunu görmek için tüm bağlantılara tıklıyordum. favori medya oynatıcılar Microsoft'un Bing'i tarafından hedef alınıyordu. İyi haber şu ki, VLC Media Player'ın kötü amaçlı yazılım olduğu gerçekten doğru değil. Ancak, kullanırsanız kesinlikle dikkatli olmanız önerilir. Daha fazlasını öğrenmek için okumaya devam edin…

Microsoft, VLC indirme sitesini kötü amaçlı yazılım olarak işaretliyor

Sorun VLC değil, tam olarak zaten değil. Sorunun şu olduğunu söylemek daha doğru olur.

Sayfada. Bilmiyorsanız, InPage “Urduca, Farsça, Peştuca ve Arapça gibi belirli diller için bir kelime işlemci yazılımıdır”. Tabii ki, bu hikayenin tamamı değil.

Suçlu kim?

İlk olarak, InPage tarafından istismar edilebilecek bilinen bir güvenlik açığı olduğundan kesinlikle sorunun bir parçasıdır. bilgisayar korsanları. VLC'nin de bir sorunu var, ancak elbette bir sorun sunan VLC'nin eski bir versiyonu. Bu programların her ikisi de hack'i gerçekleştirmek için birlikte kullanılır.

---

İnternette gezinirken güvende olmak istiyorsanız, ağınızın güvenliğini sağlamak için tam kapsamlı bir araç edinmeniz gerekecektir. Şimdi yükleyin Cyberghost VPN ve kendinizi güvenceye alın. Tarama sırasında bilgisayarınızı saldırılara karşı korur, IP adresinizi maskeler ve tüm istenmeyen erişimleri engeller.

---

Nasıl oldu?

Office 365 Araştırma ve Müdahale ekibinin burayı devralmasına izin vereceğim. Yaşanan süreci şöyle anlattılar:

• Hedeflenen kurbanlara 22 Nisan'da hafeez saeed konuşma adı verilen kötü amaçlı bir InPage belgesi içeren hedef odaklı kimlik avı e-postası gönderildi.
• Bir arabellek taşması güvenlik açığı olan CVE-2017-12824 için yararlanma kodunu içeren kötü amaçlı belge InPage'de, DLL'ye karşı savunmasız olan meşru ancak güncel olmayan bir VLC ortam yürütücüsü sürümü düştü kaçırma
• Yandan yüklenen kötü amaçlı DLL, bir JPEG dosya biçiminde kodlanmış son kötü amaçlı yazılımın indirilmesini ve yürütülmesini tetikleyen bir komut ve kontrol (C&C) sitesine geri çağrıldı.
• Son kötü amaçlı yazılım, saldırganların güvenliği ihlal edilmiş makinede uzaktan rastgele komut yürütmesine izin verdi.

- İLİŞKİLİ: 2019'da kurulacak en iyi Windows 10 antivirüs çözümleri

Bu adil mi?

Anlayabildiğim kadarıyla, VLC Media Player'daki güvenlik açığı artık mevcut değil. Eh, var ama VLC web sitesinin kendisinde değil. Bana öyle geliyor ki Microsoft, medya oynatıcısının eski bir sürümü olan bir güvenlik açığı nedeniyle VideoLAN projesini cezalandırıyor.

VideoLAN, Twitter'da sorunu nasıl çözeceklerine dair hiçbir fikirleri olmadığını söyledi ve ne anlama geldiklerini anlayabiliyorum. Orijinal güvenlik açığı açıkça bir hata olsa da, medya oynatıcı uzun süredir düzeltilmişti. VideoLAN, kötü niyetli faaliyetler için kullanılan internette dolaşan yazılımının tehlikeli sürümlerini nasıl düzeltmeyi amaçlıyor?

Bana öyle geliyor ki InPage de hatalı ve saldırının birincil kaynağı olduğundan, güvenlik açığını düzeltmesi gerekiyor. O zaman VLC'nin eski sürümlerinin bir önemi kalmaz.

Yine de önemli olan, Microsoft'un kendisini diğer şirketlerle aynı yüksek standartlarda tutması, yani bu iyi bir haber.

Aşağıdaki kutuya bu hikaye hakkında yorum yapmaktan çekinmeyin. Bunun için orada.

KONTROL ETMEK İÇİN İLGİLİ HİKAYELER:

• Windows Media Player, Windows 10'da MKV Dosyalarını Oynatır
• Windows PC kullanıcıları için en iyi 5 medya merkezi yazılımı
• Windows 10'un 2019'da kullanması için en iyi 5 4K medya oynatıcısı