Коли я побачив новини, я натискав усі посилання, щоб побачити, чому один із моїх улюблених медіаплеєрів націлився на Bing від Microsoft. Хороша новина полягає в тому, що це не зовсім так, що VLC Media Player є шкідливим програмним забезпеченням. Однак, напевно пропонується обережність, якщо ви його використовуєте. Читайте далі, щоб дізнатися більше …

Microsoft відмічає сайт завантаження VLC як шкідливе програмне забезпечення

Проблема не в VLC, ну, не зовсім так. Точніше було б сказати, що проблема полягає в InPage. Якщо ви не знаєте, InPage - це «програмне забезпечення для обробки текстових програм для певних мов, таких як урду, перська, пушту та арабська». Звичайно, це не вся історія.

Хто винен?

По-перше, InPage, безумовно, є частиною проблеми, оскільки має відому вразливість, яку можуть використовувати хакери. У VLC також є проблема, але це, звичайно, застаріла версія VLC, яка представляє проблему. Обидві ці програми використовуються в тандемі для виконання злому.

Як це відбулося?

Я дозволю сюди взяти команду Office 365 з питань досліджень та реагування. Ось як вони описали процес, що відбувається:

• Електронний лист із копним фішингом із шкідливим документом InPage із ім'ям файлу hafeez saeed 22 квітня.
• Зловмисний документ, який містив код експлуатації для CVE-2017-12824, уразливість буфера переповнення InPage, відмовився від законної, але застарілої версії медіаплеєра VLC, вразливого до викрадення DLL
• Зловмисна DLL-сторінка, що завантажилася на бік, передзвонила на сайт команд і управління (C&C), який ініціював завантаження та виконання остаточного зловмисного програмного забезпечення, закодованого у форматі файлу JPEG
• Остаточне зловмисне програмне забезпечення дозволило зловмисникам віддалено виконувати довільну команду на компрометованій машині.

-