Podvodné video zneužívá WMP
 x   TIP: Přetáhni ikonu na hlavní panel pro připnutí webu
Reklama
Reklama

Podvodné video zneužívá WMP Podvodné video zneužívá WMP

 

Podvodné video zneužívá WMP

Google       Google       10. 9. 2009       15 148×
Reklama
Reklama

Klasickým terčem tohoto útoku na osobní data je běžný nepříliš zkušený uživatel, který se neobratně pohybuje v šedých zónách internetu. Zaujme ho jisté video (film), a tak se rozhodne ho získat. Po stažení si jej (jako správný běžný uživatel) spustí ve Windows Media Playeru. Ten zahlásí chybu ohledně neshod týkajících se formátu souboru.

Na tom zatím není tolik podezřelého. Windows Media Player má docela ve zvyku nepodporovat běžné formáty souborů.

Následuje ovšem něco podivnějšího. Po několika prvních sekundách videa se ukáže titulek oznamující nedostupnost kodeků.

Zde bystřejší uživatel zpozorní, protože je velmi nezvyklé, aby na nedostupnost kodeku upozornilo video, nikoliv samotný přehrávač.

Vzápětí se objeví další titulek.

Ten ohlašuje přesměrování na stránky Microsoftu, kde uživatel nalezne potřebný kodek. Nutno říci, že se tak stane mnohdy ještě dříve, než se objeví samotné hlášení. Přehrávání se poté okamžitě zastaví.

Následuje otevření prohlížeče a nasměrování na poněkud podezřelé stránky.

Zde už se musí mít uživatel na pozoru a nereagovat na výzvu ke stažení kodeků. Samozřejmě totiž nejde o skutečné stránky Microsoftu, pouze o opravdu nepovedenou a nedotaženou napodobeninu. Postrádá naprostou většinu obsahu, odkazy nefungují a nápis s upozorněním vypadá skutečně úsměvně. Navíc v políčku s adresou samozřejmě nesvítí "microsoft.com" a něco k tomu, ale jakási IP adresa. V tomto případě http://91.121.93.184/error/. Ovšem ví takový běžný (Franta) uživatel, jak stránky Microsoftu vypadají?

Po stažení souboru s údajnými kodeky a jeho spuštění dojde k infikování uživatelova počítače. Prozkoumání toho, o jaký škodlivý software se jedná, raději nechám na jiných.

Na závěr chci říci, že celý tento podvod úspěšně funguje skutečně pouze v případě Windows Media Playeru 12 (v nižších verzích jsem přehrávání netestoval - o případné zkušenosti se můžete podělit v diskusi). V ostatních přehrávačích (například Winamp, Media Player Classic, Homecinema...) k přesměrování nedošlo a přehrál se tak celý "film" o délce devatenácti sekund. O tom, zda se jedná o žádanou funkci WMP nebo zda jde o chybu vyžadující bezpečnostní záplatu, spekulovat nehodlám.

Celá věc se trochu podobá způsobu šíření červa Koobface, o kterém se můžete dočíst zde.

×Odeslání článku na tvůj Kindle

Zadej svůj Kindle e-mail a my ti pošleme článek na tvůj Kindle.
Musíš mít povolený příjem obsahu do svého Kindle z naší e-mailové adresy kindle@programujte.com.

E-mailová adresa (např. novak@kindle.com):

TIP: Pokud chceš dostávat naše články každé ráno do svého Kindle, koukni do sekce Články do Kindle.

Hlasování bylo ukončeno    
0 hlasů
Google
Autor programuje v Delphi a PHP, pokouší C++ a zajímá se o online hry
Web    

Nové články

Obrázek ke článku Nový IT hráč na českém trhu

Nový IT hráč na českém trhu

V roce 2015 otevřela v Praze na Pankráci v budově City Tower své kanceláře společnost EPAM Systems (NYSE:EPAM), jejíž centrála se nachází v USA. Společnost byla založená v roce 1993 a od té doby prošla velkým vývojem a stále roste.

Reklama
Reklama
Obrázek ke článku České Radiokomunikace opět hledají nejlepší nápady pro internet věcí

České Radiokomunikace opět hledají nejlepší nápady pro internet věcí

České Radiokomunikace (CRA) pořádají druhý ročník CRA IoT Hackathonů. Zájemci z řad vývojářů a fanoušků moderních technologií mohou změřit své síly a během jediného dne sestrojit co nejzajímavější funkční prototyp zařízení, které bude komunikovat prostřednictvím sítě LoRa. CRA IoT Hackathony se letos uskuteční ve dvou fázích, na jaře a na podzim, v různých městech České republiky. Jarní běh se odstartuje 31. března v Brně a 7. dubna v Praze.

Obrázek ke článku Cloud computing je využíván stále intenzivněji

Cloud computing je využíván stále intenzivněji

Využívání cloud computingu nabývá na intenzitě. Jen v letošním roce vzroste podle analytiků trh se službami veřejného cloudu o 18 %, přičemž o téměř 37 % vzrostou služby typu IaaS. Růst o více než pětinu pak čeká služby poskytování softwaru formou služby, tedy SaaS. Aktuálním trendům v oblasti využívání cloudu se bude věnovat konference Cloud computing v praxi, která se koná 23. března. 2017 v pražském Kongresovém centru Vavruška na Karlově náměstí 5.

loadingtransparent (function() { var po = document.createElement('script'); po.type = 'text/javascript'; po.async = true; po.src = 'https://apis.google.com/js/plusone.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(po, s); })();
Hostujeme u Českého hostingu       ISSN 1801-1586       ⇡ Nahoru Webtea.cz logo © 20032017 Programujte.com
Zasadilo a pěstuje Webtea.cz, šéfredaktor Lukáš Churý