Haberleri gördüğümde, neden favori medya oynatıcılarımdan birinin Microsoft’un Bing tarafından hedeflendiğini görmek için tüm bağlantıları tıklıyordum. İyi haber şu ki, VLC Media Player'ın kötü amaçlı yazılım olduğu doğru değil. Ancak, kullanırsanız, kesinlikle tavsiye edilir. Daha fazlasını öğrenmek için okumaya devam edin…

Microsoft, VLC indirme sitesini kötü amaçlı yazılım olarak işaretledi

Sorun tam olarak ne de olsa VLC değil. Sorunun InPage olduğunu söylemek daha doğru olacaktır. Eğer farkında değilseniz, InPage “Urduca, Farsça, Peştuca ve Arapça gibi belirli diller için kullanılan kelime işlemci yazılımıdır”. Tabii ki, bu tüm hikaye değil.

Kimi suçlayacaksın?

Birincisi, InPage, korsanların yararlanabileceği bilinen bir güvenlik açığına sahip olduğu için kesinlikle sorunun bir parçasıdır. VLC'nin de bir sorunu var, ancak elbette bir sorun sunan VLC'nin eski bir sürümüdür. Bu programların her ikisi de hack gerçekleştirmek için birlikte kullanılır.

Nasıl oldu?

Office 365 Araştırma ve Yanıt ekibinin burada devralmasına izin vereceğim. İşte gerçekleşen süreci nasıl açıkladıkları:

• 22 Nisan’da hafeez saeed konuşma adı verilen kötü niyetli bir InPage belgesine sahip mızrak avlama e-postası. İstenilen kurbanlara gönderildi
• InPage’de arabellek taşması güvenlik açığı olan CVE-2017-12824 için yararlanma kodu içeren kötü amaçlı belge, DLL kaçırılmaya karşı savunmasız olan meşru ancak eski VLC media player sürümünü bıraktı
• Yana yüklü kötü amaçlı DLL, JPEG dosya biçiminde kodlanmış son kötü amaçlı yazılımın indirilmesini ve yürütülmesini tetikleyen bir komut ve kontrol (C&C) sitesine geri çağrıldı
• Son kötü amaçlı yazılım, saldırganların tehlikeye atılan makinede uzaktan komut çalıştırmalarına izin verdi.

-