MUDFIELD - Féreg (Official Music Video)
Egy újfajta rosszindulatú szoftver veszélyt jelenthet a Windows-felhasználók számára, akik zenei fájlokat töltenek le peer-to-peer hálózatokon.
Az új rosszindulatú szoftverek az ASF (Advanced Systems Formátum) médiafájlokat.
"Ez a lehetőség már régóta ismert, de ez az első alkalom, amikor láttuk," - mondta David Emm, a Kaspersky Lab biztonsági értékesítési tanácsadója.
[További olvasnivalók: A rosszindulatú programok eltávolítása a Windows számítógépről]Az Advanced Systems Format egy Microsoft által definiált konténerformátum az audió és videó streamek számára, amelyek tetszőleges tartalmakat is tartalmazhatnak, például képeket vagy webes erőforrásokra mutató hivatkozásokat.
Ha a felhasználó fertőzött zeneszámot játszik le, elindítja az Internet Explorert és betölti a rosszindulatú Mi b oldal, amely arra kéri a felhasználót, hogy töltsön le egy kodekről, egy jól ismert trükkről, hogy valaki letöltse a rosszindulatú programokat.
A tényleges letöltés nem egy kodek, hanem egy trójai program, amely egy proxy programot telepít a PC-re, mondta Emm. A proxy program lehetővé teszi a hackerek számára, hogy más kompromisszumokat irányítsanak a kompromisszumos PC-n keresztül, ezzel segítve ezzel a hacker számára a rosszindulatú tevékenységüket. "
A rosszindulatú szoftverek féregszerű tulajdonságokkal rendelkeznek. Egyszer a számítógépre keres MP3 vagy MP2 hangfájlokat, átkódolja őket a Microsoft Windows Media Audio formátumába, lezárja őket egy ASF tárolóba, és hozzáad egy linket a rosszindulatú programok további példányaihoz, egy másik biztonsági kód szerint elemző, a Secure Computing
A fájlok ".mp3" kiterjesztése azonban nem módosult, így a kaszkád nem tud azonnal észrevenni a változást a Kaspersky Lab szerint.
A legtöbb tapasztalt PC-felhasználó tisztában van a codec ruse, de a támadás stílusa továbbra is hatékony, mivel sok médialejátszónak időnként frissített codec-eket kell kapnia a fájlok lejátszásához.
"A P2P-hálózatokról letöltött felhasználóknak óvatosnak kell lenniük, de érzékenyeknek kell lenniük a felugró ablakokra is megjelenik a letöltött videó vagy audio stream lejátszásakor. "
A digitális audio-rajongó webhelyén lévő felhasználók eltérnek a rosszindulatú programok veszélyességi szintjétől.
" Soha nem engedem meg a programoknak, hogy melyik codec-eket használják játszani háttéranyagot "írta JXL a Hidrogén A-ról udio fórum "Megvizsgálom, és megkapom a kodekeket olyan helyekről, amelyekről tudom, hogy megbízhatóak lesznek, és még akkor is beolvasom őket, és ellenőrizem, hogy ők azok. Őszintén szólva nem érzem, hogy ez a rosszindulatú program nagyon jó eséllyel rendelkezik a gyors terjesztésre. "
De a legtöbb felhasználó valószínűleg úgy gondolja, hogy a kodek letöltésére irányuló kérés csak rutinszerű vállalkozás, írta egy felhasználót a Citay beceneve ugyanazon "Úgy gondolom, hogy azon felhasználók egy kisebb részén kívül, akik igazán ismerik az internethasználattal járó összes veszélyt, az emberek túlnyomó többségének fogalma sincs, hogy egy ilyen codec letöltés trójai fertőzéshez vezethet" - írta Citay.
A Trend Micro felhívja a "Troj_Medpinch.a" nevű, "Secure Computing" nevű "Trojan.ASF.Hijacker.gen" nevű kártevőt, és a "Worm.Win32.GetCodec.a" nevű "Kaspersky"
Az amerikai szenátus legyőzte három olyan módosításokat, amelyek megszüntetnék vagy meggyengítenék a telekommunikációs szolgáltatókat érintő peres immunitási rendelkezéseket, amelyek állítólag részt vettek egy 2001-ben nyúj- tott ellentmondásos amerikai Nemzetbiztonsági Ügynökség megfigyelési programjában.
A szenátus szerdán 66-32-et választott egy olyan módosítás meghiúsítására, a távközlési immunitásról szóló törvényjavaslatot egy törvényjavaslattal, amely kiterjeszti az úgynevezett terroristafelügyeleti programot, amely titkos programként kezdődött, miután röviddel az Egyesült Államok szeptember 11-i terrortámadásait követte. A felügyeleti program állítólag lehetővé tette az NSA számára, hogy kémkedjen az amerikai lakosoknál, akik a tengerentúlon terrorizmussal gyanúsított személyeket, anélkül,
ÁTtekintés: Az MP3 Rocket MP3-videókat MP3-ként készíti el
Az MP3 Rocket egy ingyenes alkalmazás, amely a videókat MP3-fájlokká alakítja. Egyszerűen használható, ingyen, és egy egyszerű módja annak, hogy videókat konvertálj a későbbi hallgatáshoz.
Ingyenes wma mp3 konverter képes konvertálni wma fájlokat mp3 és mp3 wma formátumba
Ingyenes WMA MP3 konverter A WMA fájlokat MP3 és MP3 fájlokká konvertálhatja gyorsan és egyszerűen.