Nếu như bạn đang thường xuyên video và có tải sub - phụ đề từ những nguồn như OpenSubtititles, SubDB, Subscence hay những nguồn khác đều rất có thể bị nhiễm mã độc.
Đây là tin tức của hãng bảo mật CheckPoint mới phát hiện ra khi tiến hành thử xâm nhập máy tính nạn nhân thông qua việc chèn mã độc vào file subtitle.
Những trình duyệt đa phương tiện có thể bị Hacker tấn công bao gồm:
– VLC (Popular VideoLAN Media Player).
– Stremio – ứng dụng cho phép quay video stream
– Kodi (XBMC) – multi media player - Phần mềm đa phương tiện.
– Popcorn Time – Phần mềm vừa có thể xem phim, vừa coi TV được.
Đây là tin tức của hãng bảo mật CheckPoint mới phát hiện ra khi tiến hành thử xâm nhập máy tính nạn nhân thông qua việc chèn mã độc vào file subtitle.
Những trình duyệt đa phương tiện có thể bị Hacker tấn công bao gồm:
– VLC (Popular VideoLAN Media Player).
– Stremio – ứng dụng cho phép quay video stream
– Kodi (XBMC) – multi media player - Phần mềm đa phương tiện.
– Popcorn Time – Phần mềm vừa có thể xem phim, vừa coi TV được.
Mã độc tấn công thiết bị thông qua Subtitle hoạt động như thế nào
Hãng bảo mật CheckPoint cho biết: Các hacker sẽ chèn mã độc vào các đường dẫn hoặc tệp cho phép tải sub từ trên internet. Sau khi người dùng bật phim lên và có dùng sub ( phụ đề), mã độc sẽ tự động quét lỗ hổng trong thiết bị rồi sau đó chiếm quyền kiểm soát thiết bị của người dùng.
Cũng giống như Ransomware vậy, mã độc này sẽ ép người dùng cấp quyền điều khiển thiết bị.
Đáng nguy hiểm hơn, mã độc này có thể lây lan cả trên Tivi, Smartphone, Phần mềm video Stream cho phép dùng phụ đề. Và mã độc có thể vượt qua mọi phần mềm chống virus.
>> Video demo tấn công bằng phần mềm Kali Linux
Giải pháp bảo mật:
Đại diện của Check Point cho biết họ đã thông báo tới những nhà phát hành VLC, Kodi, Popcorn Time và Stremio về lỗ hổng này.
Hiện họ chưa tiết lộ cách, kỹ thuật tấn công ra công chúng. Sau khi các hãng đã có bản vá lỗ hổng các bạn nhớ cập nhật bản vá là được.
Còn SecurityBox khuyến cáo bạn nên dán file, link tải sub vào web: virustotal.com để kiểm tra. Và nếu có tải phụ đề, thì tải ở website an toàn.
Quảng cáo
