אתר הורדות VLC המסומן על ידי מיקרוסופט כתוכנה זדונית

בעיית העתקת קוד שגיאה 5

איך זה קרה?

אני אתן לצוות המחקר והתגובה של Office 365 להשתלט כאן. כך הם תיארו את התהליך המתרחש:

• הודעת אימייל עם פישינג עם מסמך InPage זדוני עם שם הקובץ נאום hafeez saeed ב- 22 באפריל. אינפ נשלח לקורבנות המיועדים
• המסמך הזדוני, שהכיל קוד ניצול עבור CVE-2017-12824, פגיעות של הצפת מאגר ב- InPage, הפיל גרסה לגיטימית אך מיושנת של נגן המדיה VLC הפגיע לחטיפת DLL.
• ה- DLL הזדוני שנטען בצד התקשר לאתר פקודה ושליטה (C&C), מה שהפעיל את ההורדה והביצוע של התוכנה הזדונית הסופית המקודדת בפורמט קובץ JPEG.
• התוכנה הזדונית האחרונה אפשרה לתוקפים לבצע מרחוק פקודה שרירותית במכונה שנפגעה.

- קשורים: מיטב פתרונות האנטי-וירוס של Windows להתקנה בשנת 2019

האם זה הוגן?

עד כמה שאוכל להסתדר, הפגיעות בנגן המדיה של VLC כבר לא קיימת. ובכן, הוא קיים אך לא באתר VLC עצמו. נראה לי שמיקרוסופט מענישה את פרויקט VideoLAN בגין פגיעות שהיא גרסה מיושנת של נגן המדיה שלה.

VideoLAN אמרו בטוויטר כי אין להם מושג כיצד לתקן את הבעיה, ואני יכול לראות למה הם מתכוונים. בעוד שהפגיעות המקורית הייתה ללא ספק טעות, נגן המדיה תוקן במשך זמן רב. כיצד נועד VideoLAN לתקן את הגרסאות המפוקפקות של התוכנה הצפות ברחבי האינטרנט ומשמשות לפעילויות מזויות?

נראה לי שמכיוון שגם InPage אשם, והמשאב העיקרי לפריצה, היא צריכה לתקן את הפגיעות שלה. ואז, לא יהיה משנה לגבי הגרסאות הישנות של VLC.

ובכל זאת, הדבר החשוב הוא שמיקרוסופט עומדת באותם סטנדרטים גבוהים שהיא מחזיקה חברות אחרות, כך שאלה חדשות טובות.

אל תהסס להגיב על הסיפור הזה בתיבה למטה. בשביל זה זה שם.

סיפורים קשורים לבדיקה:

אין מספיק משאבי זיכרון כדי להשלים פעולה זו

• נגן המדיה של Windows מנגן קבצי MKV ב- Windows 10
• 5 תוכנות מרכז המדיה הטובות ביותר למשתמשי Windows PC
• 5 מנגני המדיה הטובים ביותר 4K לשימוש ב- Windows 10 לשימוש בשנת 2019

• נגן מדיה VLC
• חלונות 10