Сайт для завантаження VLC, позначений Microsoft як зловмисне програмне забезпечення

Побачивши новини, я натиснув усі посилання, щоб зрозуміти, чому одна з моїх улюблені медіаплеєри була націлена на Bing від Microsoft. Хороша новина полягає в тому, що насправді неправда, що VLC Media Player є шкідливим програмним забезпеченням. Однак неодмінно рекомендується обережність, якщо ви використовуєте його. Читайте далі, щоб дізнатись більше ...

Microsoft позначає сайт завантаження VLC як зловмисне програмне забезпечення

Проблема не в VLC, ну не зовсім так. Точніше було б сказати, що проблема в цьому InPage

. Якщо ви не знаєте, InPage - це «програмне забезпечення для обробки текстових програм для певних мов, таких як урду, перська, пушту та арабська». Звичайно, це ще не вся історія.

Хто винен?

По-перше, InPage, безумовно, є частиною проблеми, оскільки вона має відому вразливість, якою можна скористатися хакери. VLC також має проблему, але це застаріла версія VLC, яка, звичайно, представляє проблему. Обидві ці програми використовуються в тандемі для здійснення злому.

---

Якщо ви хочете бути в безпеці під час серфінгу в Інтернеті, вам потрібно буде отримати повністю спеціальний інструмент для захисту вашої мережі. Встановіть зараз Cyberghost VPN і убезпечити себе. Він захищає ваш ПК від атак під час перегляду веб-сторінок, маскує вашу IP-адресу та блокує весь небажаний доступ.

---

Як це сталося?

Я дозволю команді Office 365 для досліджень та реагування взяти на себе відповідальність. Ось як вони описали процес, що відбувається:

• Електронний лист із копійним фішингом зі шкідливим документом InPage з ім’ям файлу hafeez saeed промова 22 квітня. Inp надіслано передбачуваним жертвам
• Шкідливий документ, який містив код експлуатації для CVE-2017-12824, уразливість переповнення буфера в InPage викинуло законну, але застарілу версію медіаплеєра VLC, вразливого до DLL викрадення
• Зловмисна DLL з боковим завантаженням передзвонила на сайт командного керування (C&C), що спричинило завантаження та виконання остаточного шкідливого програмного забезпечення, закодованого у форматі JPEG
• Остаточне зловмисне програмне забезпечення дозволило зловмисникам віддалено виконувати довільну команду на скомпрометованій машині.

- ПОВ'ЯЗАНІ: Найкращі антивірусні рішення для Windows 10 для встановлення в 2019 році

Це справедливо?

Наскільки я можу зрозуміти, уразливість у програвачі VLC Media Player більше не існує. Ну, він існує, але не на самому веб-сайті VLC. Мені здається, що Microsoft карає проект VideoLAN за вразливість, застарілу версію свого медіаплеєра.

VideoLAN заявив у Twitter, що вони не знають, як вирішити проблему, і я бачу, що вони мають на увазі. Хоча початкова вразливість, очевидно, була помилкою, медіаплеєр був виправлений протягом тривалого часу. Як VideoLAN призначений для виправлення хитромудрих версій свого програмного забезпечення, що плавають навколо Інтернету і використовуються для недоброзичливих дій?

Мені здається, оскільки InPage також винен і є основним ресурсом для злому, він повинен виправити свою вразливість. Тоді це не мало би значення для старих версій VLC.

Проте головне, що Microsoft дотримується таких самих високих стандартів, як і інші компанії, тож це хороша новина.

Не соромтеся коментувати цю історію у полі нижче. Це те, для чого воно існує.

Пов’язані історії для перевірки:

• Медіапрогравач Windows відтворює файли MKV у Windows 10
• 5 найкращих програм для медіацентру для користувачів ПК з Windows
• 5 найкращих медіаплеєрів 4K для Windows 10 для використання у 2019 році