Podvodné video zneužívá WMP
 x   TIP: Přetáhni ikonu na hlavní panel pro připnutí webu

Podvodné video zneužívá WMP Podvodné video zneužívá WMP

 
Hledat
Vybavení pro Laser Game
Spuštěn Filmový magazín
Laser Game Brno
Pergoly a střechy Brno

Podvodné video zneužívá WMP

Google       Google       10. 9. 2009       17 282×
Reklama
Reklama

Klasickým terčem tohoto útoku na osobní data je běžný nepříliš zkušený uživatel, který se neobratně pohybuje v šedých zónách internetu. Zaujme ho jisté video (film), a tak se rozhodne ho získat. Po stažení si jej (jako správný běžný uživatel) spustí ve Windows Media Playeru. Ten zahlásí chybu ohledně neshod týkajících se formátu souboru.

Na tom zatím není tolik podezřelého. Windows Media Player má docela ve zvyku nepodporovat běžné formáty souborů.

Následuje ovšem něco podivnějšího. Po několika prvních sekundách videa se ukáže titulek oznamující nedostupnost kodeků.

Zde bystřejší uživatel zpozorní, protože je velmi nezvyklé, aby na nedostupnost kodeku upozornilo video, nikoliv samotný přehrávač.

Vzápětí se objeví další titulek.

Ten ohlašuje přesměrování na stránky Microsoftu, kde uživatel nalezne potřebný kodek. Nutno říci, že se tak stane mnohdy ještě dříve, než se objeví samotné hlášení. Přehrávání se poté okamžitě zastaví.

Následuje otevření prohlížeče a nasměrování na poněkud podezřelé stránky.

Zde už se musí mít uživatel na pozoru a nereagovat na výzvu ke stažení kodeků. Samozřejmě totiž nejde o skutečné stránky Microsoftu, pouze o opravdu nepovedenou a nedotaženou napodobeninu. Postrádá naprostou většinu obsahu, odkazy nefungují a nápis s upozorněním vypadá skutečně úsměvně. Navíc v políčku s adresou samozřejmě nesvítí "microsoft.com" a něco k tomu, ale jakási IP adresa. V tomto případě http://91.121.93.184/error/. Ovšem ví takový běžný (Franta) uživatel, jak stránky Microsoftu vypadají?

Po stažení souboru s údajnými kodeky a jeho spuštění dojde k infikování uživatelova počítače. Prozkoumání toho, o jaký škodlivý software se jedná, raději nechám na jiných.

Na závěr chci říci, že celý tento podvod úspěšně funguje skutečně pouze v případě Windows Media Playeru 12 (v nižších verzích jsem přehrávání netestoval - o případné zkušenosti se můžete podělit v diskusi). V ostatních přehrávačích (například Winamp, Media Player Classic, Homecinema...) k přesměrování nedošlo a přehrál se tak celý "film" o délce devatenácti sekund. O tom, zda se jedná o žádanou funkci WMP nebo zda jde o chybu vyžadující bezpečnostní záplatu, spekulovat nehodlám.

Celá věc se trochu podobá způsobu šíření červa Koobface, o kterém se můžete dočíst zde.

×Odeslání článku na tvůj Kindle

Zadej svůj Kindle e-mail a my ti pošleme článek na tvůj Kindle.
Musíš mít povolený příjem obsahu do svého Kindle z naší e-mailové adresy kindle@programujte.com.

E-mailová adresa (např. novak@kindle.com):

TIP: Pokud chceš dostávat naše články každé ráno do svého Kindle, koukni do sekce Články do Kindle.

Hlasování bylo ukončeno    
0 hlasů
Google
Autor programuje v Delphi a PHP, pokouší C++ a zajímá se o online hry
Web    

Nové články

Obrázek ke článku Konference: Moderní informační systémy podporují automatizaci

Konference: Moderní informační systémy podporují automatizaci

Současná situace v šíření onemocnění Covid-19 klade na řadu firem nové nároky a mnohé z nich jsou nyní více než kdy jindy závislé na nejmodernějších informačních technologiích. Proto i v oblasti podnikových informačních systémů vidíme rostoucí důraz na automatizaci nebo na důslednou integraci. Také o těchto trendech se bude mluvit na konferenci Firemní informační systémy, která se koná 24.9.2020 v pražském Kongresovém centru Vavruška na Karlově náměstí.

Reklama
Reklama
Obrázek ke článku Nebezpečí ukrytá v USB: z nuly na škvarek za pět sekund

Nebezpečí ukrytá v USB: z nuly na škvarek za pět sekund

Za cenu šesti dolarů lze celkem bez obtíží koupit nový, líbivě vyhlížející flash disk. Přidaná hodnota, které se vám spolu s ním dostane, už tak moc líbivá není. To, co se před pár sekundami tvářilo jako externí disk, se po připojení k počítači změní v důmyslné elektrické křeslo, které vaše zařízení v onen příslovečný škvarek promění za pár sekund. Cílovou skupinou pro koupi takových zařízení by mohli být záškodníci, kteří by tímto způsobem osnovali pomstu třeba vůči záletnému partnerovi. 

Obrázek ke článku Znalosti, dovednosti i prestižní titul MBA: Jde to i moderně a online

Znalosti, dovednosti i prestižní titul MBA: Jde to i moderně a online

Snad nikdy není špatná příležitost na investici do hodnotného vzdělání. Obzvlášť v případě, že absolvent dovede teoretické poznatky přetavit v praktické dovednosti, využitelné při řešení problémů i v komunikaci. Právě na to se specializuje studijní program MBA Řízení informačních technologií, vyučovaný na Business Institutu.

Obrázek ke článku Coding Bootcamp Praha: Obor IT krize nepoznamenala, žádaní jsou weboví vývojáři

Coding Bootcamp Praha: Obor IT krize nepoznamenala, žádaní jsou weboví vývojáři

Pandemie Covid-19 otřásla trhem práce v základech. Dopady krize pocítilo celkově až 45 % zaměstnanců. Není divu, že čím dál větší jistotu přináší obor IT. Ten zůstal krizí téměř nepoznamenán a při nutnosti začít dělat věci na dálku se ještě více ukázalo, jak moc mnohé firmy kvalitní IT potřebují. Do IT nyní přicházejí začátečníci, kteří v něm vidí lukrativní budoucnost a jistotu, ale i freelanceři a zaměstnanci z oborů zasažených krizí

Hostujeme u Českého hostingu       ISSN 1801-1586       ⇡ Nahoru Webtea.cz logo © 20032020 Programujte.com
Zasadilo a pěstuje Webtea.cz, šéfredaktor Lukáš Churý