La transmissió val la pena del malware?

Netflix és, possiblement, una de les millors maneres de procrastinar. Podeu passar hores acabant tota una temporada de sèries de televisió; Per descomptat, això no és realment recomanable, però quan només tens quinze segons per decidir el següent episodi… no pots dir que no, no? Així, podeu imaginar la consternació quan vaig saber que l'ús d'aquest gran lloc web podria comprometre el meu equip.

Per utilitzar Netflix al vostre PC, heu d’instal·lar Microsoft Silverlight 5. Tot i això, Malwarebytes Corporation va revelar en una publicació recent al bloc que s’utilitza una vulnerabilitat en Microsoft Silverlight 5 en llocs web maliciosos per infectar ordinadors amb programari maliciós. Silverlight, similar a Adobe Flash, és un marc d'aplicacions creat per Microsoft dissenyat per escriure i executar aplicacions d'Internet riques.

L'explot, que Microsoft va enganxar a principis d'aquest any, permet als atacants executar codis arbitraris en sistemes afectats sense interacció amb els usuaris. @EKWatcher va veure per primera vegada el defecte als kits Angler Exploit i més tard Kafeine va fer un resum de com funciona l'atac.

Un cop el kit d’explotació Angler es troba a la pàgina d’explot, determina quina versió de Silverlight hi ha instal·lada. Si determina que les condicions són correctes, elabora una biblioteca especial per explotar la vulnerabilitat de Silverlight. El veritable objectiu dels atacants és infectar els dispositius de les víctimes amb programari maliciós. L’aprofitament de les vulnerabilitats els ajuda simplement a aconseguir-ho.

Silverlight no s’utilitza àmpliament, però uns quants llocs web requereixen el complement web de Silverlight per veure contingut, inclòs Netflix. Timo Hirvonen va assenyalar que els 40 milions de subscriptors de Netflix tenen tot el risc de l'explotació Silverlight. Si bé Netflix fa malbé aquest nombre de subscriptors de streaming, amb opcions com consoles de jocs, televisions intel·ligents i Roku, alguns d'aquests usuaris probablement mai no utilitzin els seus ordinadors per reproduir-los des del lloc web.

Els usuaris amb versions anteriors de Silverlight han d’actualitzar les versions del connector web per ajudar a garantir que els seus ordinadors no corren cap risc. L’actualització de Silverlight no és l’única solució per prevenir problemes de programari maliciós. Instal·lar programari antivirus és una bona manera de protegir els vostres dispositius contra infeccions. Hi ha un munt de gran programari, inclòs un dels nostres favorits, Norton Antivirus (2014). Assegureu-vos sempre que els vostres programes i programari estiguin actualitzats per evitar qualsevol possibilitat de ser objectius dels ciberataques.

Imatge via Malwarebytes .