Hackeri využívajú obľúbený VLC prehrávač na šírenie nebezpečného malvéru

VLC prehrávač pozná snáď každý. Ide o mimoriadne obľúbený audio a video prehrávač, ktorý je možné nainštalovať nielen do počítača, ale aj do smartfónu s Androidom. Ak je nejaký zvukový či video formát, ktorý vaše prehrávače nezvládajú, VLC ho pravdepodobne podporuje. Aj vďaka skvelej kompatibilite sa stal extrémne populárnym. Najnovšia správa však odhaľuje znepokojivé skutočnosti.

VLC zneužívajú hackeri na šírenie malvéru

Eperti na kybernetickú bezpečnosť zo Symantec hovoria, že čínska hackerská skupina s názvom Cicada prehrávač využíva na spustenie malvéru. Ten je potom využívaný na špehovanie vlád a súvisiacich organizácií. Hackeri už údajne vytvorili širokú sieť s cieľmi v USA, Kanade, Hong Kongu, Turecku, Izraeli, Taliansku a ďalších krajinách. Slovensko zatiaľ na zozname nefiguruje.

Funguje to tak, že hackerská skupina zoberie čistú verziu VLC prehrávača a malvér vloží do exportných funkcií aplikácie. Ide o bežný a často používaný spôsob šírenia nebezpečného kódu, pretože aplikácia sama o sebe ho pri inštalácii neobsahuje a javí sa ako bezpečná. Používatelia aplikácie VLC na Androide môžu byť zatiaľ pokojní, malvér sa podľa zdroja šíri zatiaľ len v PC.

Tieto útoky mali začať už v minulom roku po tom, čo hackeri zneužili známu zraniteľnosť v Microsoft Exchange serveri. V predchádzajúcom období sa hackerská skupina Cicada zameriavala najmä na zdravotníctvo, svoje pôsobenie rozšírila do oblasti obrany, letectva, lodnej dopravy, biotechnológie a energetiky.