Är streaming värt skadlig programvara?

Netflix är utan tvekan ett av de bästa sätten att skjuta upp. Du kan spendera timmar på att slutföra en hel säsong av tv-serier; naturligtvis rekommenderas detta inte riktigt men när du bara har femton sekunder att bestämma dig för att se nästa avsnitt… kan du bara inte säga nej, eller hur? Därför kan du föreställa dig bestämningen när jag fick reda på att användningen av denna fantastiska webbplats skulle kunna äventyra min dator.

För att kunna använda Netflix på din PC måste du installera Microsoft Silverlight 5. Men Malwarebytes Corporation avslöjade i ett nyligen blogginlägg att en sårbarhet i Microsoft Silverlight 5 används på skadliga webbplatser för att infektera datorer med skadlig kod. Silverlight, liknande Adobe Flash, är en applikationsram skapad av Microsoft som är designad för att skriva och köra rika Internetapplikationer.

Utnyttjandet, som Microsoft lappade tidigare i år, låter angripare köra godtyckliga koder på drabbade system utan användarinteraktion. @EKWatcher upptäckte först bristen i Angler Exploit-kit och Kafeine sammanfattade senare hur attacken fungerar.

När Angler exploit-kit finns på exploit-sidan bestämmer den vilken version av Silverlight som är installerad. Om det fastställer att förhållandena är rätt, skapar det ett speciellt bibliotek för att utnyttja Silverlight-sårbarheten. Attackers verkliga mål är att infektera offrens enheter med skadlig kod. Att utnyttja sårbarheter hjälper dem helt enkelt att uppnå detta.

Silverlight används inte ofta, men en handfull webbplatser kräver Silverlight-webbplugin för att se innehåll, inklusive Netflix. Timo Hirvonen konstaterade att Netflix 40 miljoner prenumeranter alla är i riskzonen för Silverlight-utnyttjandet. Medan Netflix vacklar detta antal strömningsabonnenter, med alternativ som spelkonsoler, smarta TV-apparater och Roku, använder ganska många av dessa användare förmodligen aldrig sina datorer för att strömma från webbplatsen.

Användare med äldre versioner av Silverlight bör uppdatera versioner av webbplugin för att säkerställa att deras datorer inte riskerar. Uppdatering av Silverlight är inte den enda lösningen för att förhindra problem med skadlig kod. Att installera antivirusprogram är ett bra sätt att skydda dina enheter från infektioner. Det finns gott om bra programvara där ute, inklusive en av våra favoriter, Norton Antivirus (2014). Se alltid till att dina program och programvara är uppdaterade för att undvika chanser att bli riktade av cyberattacker.

Bild via Malwarebytes .