Новый вирус взламывает устройства через субтитры к фильмам
фото: blog.checkpoint.com
Специалисты компании Check Point опубликовали отчет, в котором говорится о вирусе с новой технологией распространения через субтитры к фильмам.
Специалисты отмечают, что выявленная ими уязвимость связана с процессом обработки субтитров в популярных медиапроигрывателях, в частности VLC, Kodi (XBMC), Popcorn Time и Stremio. Под угрозой заражения находятся компьютеры, мобильные устройства и даже смарт-телевизоры 200 миллионов пользователей, сообщает tut.by.
Всего существует порядка 25 форматов субтитров. Способы, которыми с ними взаимодействуют проигрыватели, часто небезопасны. Если заменить файл субтитров на опасную вирусную программу, то плеер все равно откроет его и тем самым сможет нанести большой урон устройству жертвы, занеся вредоносное ПО или предоставив злоумышленникам контроль над тем или иным девайсом.
Как правило, большинство файлов с субтитрами создаются самими пользователями и выкладываются на специализированных сайтах вроде Opensubttiles.org. Там они индексируются и классифицируются в соответствии с пользовательскими рейтингами.
Это дает ложное ощущение безопасности. Пользователям сайта кажется, что они скачивают проверенную версию субтитров. Но зачастую это не так, и алгоритмы ранжирования можно обойти, чтобы выводить вредоносные файлы вверх списка.
Из-за этого злоумышленник может делать с устройством жертвы все, что угодно, — от хищения конфиденциальной информации до блокировки и вымогательства денег.