Ali je pretakanje vredno zlonamerne programske opreme?

Netflix je zagotovo eden najboljših načinov odlašanja. Lahko preživite ure do konca celotne sezone televizijskih serij; seveda to res ni priporočljivo, toda ko imate le petnajst sekund, da se odločite za ogled naslednje epizode… preprosto ne morete reči ne, kajne? Tako si lahko predstavljate zgražanje, ko sem ugotovil, da lahko uporaba tega odličnega spletnega mesta ogrozi moj računalnik.

Če želite uporabljati Netflix na svojem osebnem računalniku, morate namestiti Microsoft Silverlight 5. Vendar je Malwarebytes Corporation v nedavni objavi v blogu razkril, da se na zlonamernih spletnih mestih na zlonamernih spletnih mestih uporablja ranljivost Microsofta, da okuži računalnike z zlonamerno programsko opremo. Silverlight, podobno kot Adobe Flash, je aplikacijski okvir, ki ga je ustvaril Microsoft in je zasnovan za pisanje in delovanje bogatih internetnih aplikacij.

Izkoriščanje, ki ga je Microsoft zakrpal v začetku letošnjega leta, omogoča napadalcem izvrševanje poljubnih kod na prizadetih sistemih brez interakcije uporabnika. @EKWatcher je napako najprej opazil v kompletih Angler Exploit, Kafeine pa je pozneje povzela, kako deluje napad.

Ko je komplet za izkoriščanje Angler na strani exploit, določi, katera različica Silverlight je nameščena. Če ugotovi, da so pogoji pravi, vzpostavi posebno knjižnico za izkoriščanje ranljivosti Silverlight. Pravi cilj napadalcev je okužiti naprave žrtev z zlonamerno programsko opremo. Izkoriščanje ranljivosti jim preprosto pomaga, da to dosežejo.

Silverlight se ne uporablja pogosto, vendar je za ogled vsebine, vključno z Netflixom, kar nekaj spletnih mest potreben spletni vtičnik Silverlight. Timo Hirvonen je ugotovil, da je 40 milijonov naročnikov Netflixa ogroženih zaradi izkoriščanja Silverlight. Medtem ko Netflix to število naročnikov za pretakanje pretaka z možnostmi, kot so igralne konzole, pametni televizorji in Roku, pa kar nekaj teh uporabnikov verjetno ne uporablja računalnikov za pretakanje s spletnega mesta.

Uporabniki s starejšimi različicami Silverlight bi morali posodobiti različice spletnega vtičnika, da bi zagotovili, da njihovi računalniki niso ogroženi. Posodabljanje Silverlight ni edina rešitev za preprečevanje težav z zlonamerno programsko opremo. Namestitev protivirusne programske opreme je dober način za zaščito naprav pred okužbami. Tam je veliko odlične programske opreme, vključno z enim izmed naših najljubših, Norton Antivirus (2014). Vedno se prepričajte, da so vaši programi in programska oprema posodobljeni, da se izognete morebitnim možnostim, da bi jih napadli kibernetski napadi.

Slika prek Malwarebytes .