如果你常常在网络上看影片或下载字幕档，那你就要小心了！ 资安研究单位 CheckPoint 发现已有骇客利用字幕档及播放软件的漏洞取得电脑控制权限，包含 PopcornTime、Kodi、VLC 以及 Stremio 等知名播放软件都将受到威胁，而这些软件在全世界有超过 2 亿的使用者，不可不慎！
目前在网络上约有超过 25 种以上的字幕档案格式在流通，为了让使用者可以有更多的选择，这些播放器通常支援多种不同的字幕档案格式，也因此产生了不少的漏洞。
而骇客散播病毒的管道也相当隐密，不是透过点击下载、系统漏洞来传播，而是直接制作含有恶意程式的“字幕档”，将这些字幕档上传至各个知名的字幕下载平台，并透过特殊手段让恶意字幕档获得高评分，吸引网友选择使用。当网友在播放程式中选择该字幕档时，骇客就可以在远端直接取得电脑的操控权限，进而开始感染、破坏或取得机密资料。
比较麻烦的是由于字幕档通常是以纯文字格式存放，较容易被防毒软件或者防护机制忽略不检查其内容细节，使用者受感染的机会便大幅增加。
WannaCry 勒索病毒在前，莫忘威胁！
别小看“远端取得电脑控制权限”！两周前发生的 WannaCry 勒索病毒就是透过系统漏洞控制你的电脑，让你的电脑下载了加密程式并自动执行，造成许多人无辜受害，因此绝对不能轻忽这个问题。
以下影片展示借由字幕病毒感染，让骇客的电脑可以取得电脑的控制权：
唯一解决方法：立刻更新至最新版本
目前受到影响的播放程式都已经推出最新版本供下载，但因为推送速度的关系，部分使用者可横还没收到系统通知，可以点击以下连结下载最新版本，确保不会被恶意字幕档感染。
- PopcornTime
- Kodi
- VLC
- Streamio
更多WannaCry相关报导
- 上网看影片小心！骇客正在透过字幕档入侵你的电脑！
- 解惑：WannaCry 勒索风暴 XP 逃过一劫，原来是被老系统唾弃
- XP 专用 WannaCry 勒索病毒解密工具 Wannkey + Wanafork
- 别哭！WannaCry 解密工具程式来了！ (Win 7/XP/2003/Vista可解密)
- UIWIX 勒索病毒趁火打劫，具备闪躲飘技能更难以追踪与察觉(附检测工具)
回应
0
