O streaming vale o malware?

A Netflix é sem dúvida uma das melhores maneiras de procrastinar. Você pode passar horas finalizando uma temporada inteira de séries de televisão; claro, isso não é realmente recomendado, mas quando você tem apenas quinze segundos para decidir assistir ao próximo episódio… você simplesmente não pode dizer não, certo? Assim, você pode imaginar o desânimo quando descobri que o uso desse ótimo site poderia comprometer meu computador.

Para usar o Netflix no seu PC, é necessário instalar o Microsoft Silverlight 5. No entanto, a Malwarebytes Corporation revelou em uma publicação recente no blog que uma vulnerabilidade no Microsoft Silverlight 5 está sendo usada em sites maliciosos para infectar PCs com malware. O Silverlight, semelhante ao Adobe Flash, é uma estrutura de aplicativo criada pela Microsoft, projetada para escrever e executar aplicativos avançados da Internet.

A exploração, corrigida pela Microsoft no início deste ano, permite que os invasores executem códigos arbitrários nos sistemas afetados sem a interação do usuário. O @EKWatcher detectou a falha nos kits Angler Exploit e Kafeine resumiu depois como o ataque funciona.

Uma vez que o kit de exploração Angler esteja na página de exploração, ele determina qual versão do Silverlight está instalada. Se determinar que as condições estão corretas, cria uma biblioteca especial para explorar a vulnerabilidade do Silverlight. O verdadeiro objetivo dos invasores é infectar os dispositivos das vítimas com malware. Aproveitar as vulnerabilidades simplesmente ajuda a alcançar isso.

O Silverlight não é amplamente usado, mas vários sites exigem o plug-in do Silverlight para exibir conteúdo, incluindo o Netflix. Timo Hirvonen observou que os 40 milhões de assinantes da Netflix estão todos em risco de explorar o Silverlight. Embora a Netflix exiba esse número de assinantes de streaming, com opções como consoles de jogos, TVs inteligentes e Roku, muitos desses usuários provavelmente nunca usam seus computadores para transmitir a partir do site.

Os usuários com versões mais antigas do Silverlight devem atualizar as versões do plug-in da Web para ajudar a garantir que seus PCs não estejam em risco. A atualização do Silverlight não é a única solução para evitar problemas de malware. A instalação de software antivírus é uma boa maneira de proteger seus dispositivos contra infecções. Existem muitos softwares excelentes por aí, incluindo um dos nossos favoritos, o Norton Antivirus (2014). Sempre verifique se seus programas e software estão atualizados para evitar qualquer chance de serem alvo de ataques cibernéticos.

Imagem via Malwarebytes .