VLC media playerを利用したサイバー攻撃確認のご報告

マルチメディアプレイヤーで有名なVLC media playerに関して、深刻な脆弱性を利用したサイバー攻撃の情報をご報告します。このアプリケーションにつき、脆弱性対策がなされるSuperShield 保護モードから切り換えないでください。 PC Matic個人版ご利用の日本のお客様で、PC Maticと他社セキュリティソフトの両方がインストールされた状態の端末において、VLC media playerの深刻な脆弱性を悪用され、VNCがインストールされ端末を遠隔操作されるという事案が本年5月9日に発生しました。お客様は遠隔操作に気がつき、画面上で勝手にエクスプローラーを操作されることに違和感を感じ、即座にイーサネットケーブルを抜いて、事なきを得ました。そのまま放置しておけば、エンドポイント保護による検出の回避やシステムのスキャン、悪意のある他のツールのダウンロード、外部のコマンド＆コントロ

[ecatel]

ほんとこの業界はゴミだなｗ 「脆弱性」はSymantecが4月5日に報告している(https://t.co/YZaKRI9bZL)/DLLサイドローディングを用いた攻撃にVLCが悪用されたという話だよ。（Windows Defenderは早くこのゴミみたいな業界を滅ぼしてくれ）

[kosh04]

DLLサイドローディングの話なら、悪意あるDLLを管理者ディレクトリに仕込まれる状況自体がヤバいのでは··🤔/別記事によると改竄したソフトを配布して攻撃～らしいので有名ゆえに踏み台にされたVLCとばっちり（´・ω・）

[ShionAmasato]

特定セキュリティ製品のブログなので鵜呑みはできないが、攻撃事例があったというのは事実のよう。（他サイトにも類似情報ありhttps://news.mynavi.jp/techplus/article/20220412-2319590/）

[BlueSkyDetector]

https://code.videolan.org/videolan/vlc/-/issues/26809 すでに侵入されたPCで悪意あるDLLを置かれたらside-loadingできるからといって“VLCの深刻な脆弱性”とするのは違うと思う。VLC側も問題ではないとしてcloseしてる。

[flont]

記事全体からなんとも言えない怪しい臭いがしたので判断控えてたけどやっぱり不正確

[retlet]

https://softantenna.com/blog/hackers-distributed-modified-version-vlc/

[misomico]

一旦アンインストールしとくかな/ dllを仕込ま(れ)なければ大丈夫っぽい？

[pwatermark]

攻撃手法が全く読み取れないんだけど、何だこれはリモート攻撃が可能だったりするんか？

[mistake3]

アンインストールしとく

[Com]

VLC media playerの代わりに得体の知れないCnX Media Playerなるソフトを薦めているけど，こっちの方が怪しそう。

[TownBeginner]

えー、困るなあ。スピード調整とジオメトリの調整が便利で助かってたのに。

[TakamoriTarou]

なんでこんな具体性の無い記載なんだ？ほぼWindows 標準だと無理だが自前の製品ならいけると言うだけ。それも具体的問題を指摘せずにVLCを停止したから安全と言うだけ。機能を悪用されただけならVNCのが脆弱と言えるだろ

[ya--mada]

ログで把握したってことなのか？ https://pcmatic.jp/company/about/ / メディアプレーヤー周りはコーデックやらなんやらIPぐちゃぐちゃで面倒なことになっているからWindows単品で閉じないのか。それで利用者多いのね。

[axljpn]

これが本当だったらVLCはOSSのスパイウェアって事になるけれど。。というかコミッターが気付きそうなもんだけれど。

[mino90]

これマジ？

[cinefuk]

"PC Matic個人版ご利用のお客様で、PC Maticと他社セキュリティソフトの両方がインストールされた状態の端末において、VLC media playerの深刻な脆弱性を悪用され、VNCがインストールされ端末を遠隔操作されるという事案が"

[mickn]

“VLC media playerは、現在公開されているバージョンもこの脆弱性を抱えています。この機能が悪用されている実態が世界中で確認されているものの、その事実を認めていないため、MITRE CVEには登録されていません”

[kamm]

このエントリもなんか怪しい…

[IGA-OS]

結構VLCはインストールしてると思うから、要注意