安全观察 流值得恶意软件吗?

流值得恶意软件吗?

视频: 潮州市兴业陶瓷有限公司企业宣传片 (十一月 2024)

视频: 潮州市兴业陶瓷有限公司企业宣传片 (十一月 2024)
Anonim

Netflix可以说是拖延的最好方法之一。 您可以花费数小时来完成电视连续剧的整个季。 当然,这不是真的建议,但是当您只有15秒的时间决定观看下一集时……您不能说不,对吗? 因此,当我发现使用这个出色的网站可能会损害我的计算机时,您可以想象到该沮丧。

为了在您的PC上使用Netflix,您必须安装Microsoft Silverlight5。但是,Malwarebytes Corporation在最近的博客文章中透露,恶意网站上正在使用Microsoft Silverlight 5中的漏洞来感染具有恶意软件的PC。 Silverlight与Adobe Flash类似,是Microsoft创建的一个应用程序框架,旨在编写和运行富Internet应用程序。

微软于今年早些时候修补了此漏洞,攻击者无需用户干预即可在受影响的系统上执行任意代码。 @EKWatcher首先发现了Angler Exploit套件中的漏洞,Kafeine随后总结了该攻击的工作方式。

一旦Angler漏洞利用工具包出现在漏洞利用页面上,它将确定安装了哪个版本的Silverlight。 如果确定条件合适,它将制作一个特殊的库来利用Silverlight漏洞。 攻击者的真正目的是用恶意软件感染受害者的设备。 利用漏洞仅能帮助他们实现这一目标。

Silverlight并未得到广泛使用,但是少数网站需要Silverlight Web插件才能查看内容,包括Netflix。 蒂莫·希沃宁(Timo Hirvonen)指出,Netflix的4000万订阅者都受到Silverlight利用的威胁。 尽管Netflix确实炫耀了这么多的流媒体订户,但提供了诸如游戏机,智能电视和Roku之类的选项,但其中相当一部分用户可能从未使用过他们的计算机从网站上进行流媒体播放。

使用旧版Silverlight的用户应更新Web插件的版本,以帮助确保其PC不受威胁。 更新Silverlight不是防止恶意软件问题的唯一解决方案。 安装防病毒软件是保护设备免受感染的好方法。 有很多很棒的软件,包括我们最喜欢的软件之一,诺顿防病毒软件(2014)。 始终确保您的程序和软件是最新的,以免被网络攻击作为目标。

图片来自Malwarebytes 。

流值得恶意软件吗?