Стоит ли потоковая передача вредоносного ПО?

Netflix, возможно, один из лучших способов откладывать. Вы можете часами заканчивать целый сезон телесериалов; конечно, это на самом деле не рекомендуется, но когда у вас есть только пятнадцать секунд, чтобы решить посмотреть следующий эпизод… вы просто не можете сказать нет, верно? Таким образом, вы можете представить себе ужас, когда я узнал, что использование этого замечательного веб-сайта может поставить под угрозу мой компьютер.

Чтобы использовать Netflix на вашем компьютере, вы должны установить Microsoft Silverlight 5. Однако в недавнем сообщении в блоге Malwarebytes Corporation сообщила, что на вредоносных веб-сайтах используется уязвимость в Microsoft Silverlight 5 для заражения компьютеров вредоносным ПО. Silverlight, аналогичный Adobe Flash, представляет собой среду приложений, созданную Microsoft, которая предназначена для написания и запуска многофункциональных интернет-приложений.

Эксплойт, исправленный Microsoft ранее в этом году, позволяет злоумышленникам выполнять произвольные коды на уязвимых системах без вмешательства пользователя. @EKWatcher впервые обнаружил изъян в наборах Angler Exploit, а Кафейн позже суммировал, как работает атака.

Как только набор эксплойтов Angler находится на странице эксплойтов, он определяет, какая версия Silverlight установлена. Если он определяет, что условия являются правильными, он создает специальную библиотеку для использования уязвимости Silverlight. Истинная цель злоумышленников - заразить устройства жертв вредоносным ПО. Использование уязвимостей просто помогает им достичь этого.

Silverlight широко не используется, но для нескольких веб-сайтов требуется веб-плагин Silverlight для просмотра содержимого, включая Netflix. Тимо Хирвонен отметил, что 40 миллионов подписчиков Netflix подвержены риску использования Silverlight. Хотя Netflix выставляет напоказ это количество потоковых подписчиков с такими опциями, как игровые приставки, умные телевизоры и Roku, довольно многие из этих пользователей, вероятно, никогда не используют свои компьютеры для потоковой передачи с веб-сайта.

Пользователи со старыми версиями Silverlight должны обновить версии веб-плагина, чтобы убедиться, что их ПК не подвержены риску. Обновление Silverlight - не единственное решение для предотвращения проблем с вредоносным ПО. Установка антивирусного программного обеспечения - это хороший способ защитить ваши устройства от инфекций. Существует множество отличных программ, в том числе один из наших любимых, Norton Antivirus (2014). Всегда следите за тем, чтобы ваши программы и программное обеспечение были обновлены, чтобы избежать какой-либо вероятности попасть в кибератаки.

Изображение через Malwarebytes .