Программное обеспечение для редактирования мультимедиа взломано для распространения банковского трояна
Чрезвычайно популярное программное обеспечение для редактирования мультимедиа VSDC, как сообщается, было взломано и использовалось для распространения банковского трояна.
В отчетах говорится, что пользователи, которые загрузили программное обеспечение для редактирования VSDC, которое является одним из самых популярных бесплатных приложений для редактирования и конвертирования видео, в период с февраля по конец марта этого года, вероятно, могли заразиться банковским трояном и похитителем информации. Официальный сайт программы, который ежемесячно посещают более 1,3 миллиона человек, был взломан.
Исследователи российской антивирусной компании Dr.Web обнаружили взлом VSDC; В новостном сообщении на официальном сайте компании говорится: «Исследователи «Доктор Веб» обнаружили, что официальный сайт известного программного обеспечения для редактирования видео VSDC был скомпрометирован.
Хакеры взломали ссылки для загрузки на веб-сайте, заставив посетителей загрузить опасный банковский троян Win32.Bolik.2 и Trojan.PWS.Stealer (похититель KPOT) вместе с программным обеспечением для редактирования».
Исследователи Dr.Web отмечают, что меры безопасности, принятые разработчиками веб-сайта VSDC, по большей части недостаточны для имеющегося у него объема трафика, что подвергает риску большое количество людей.
The Hacker News в отчете об инциденте отмечает, что веб-сайт, несмотря на огромную популярность среди редакторов, работает и предлагает загрузку через небезопасное HTTP-соединение. В отчете Hacker News также говорится, что, хотя неясно, как злоумышленникам удалось взломать веб-сайт, исследователи обнаружили, что взлом не предназначался для заражения всех пользователей, в отличие от атаки, которая произошла на веб-сайте VSDC. в прошлом году.
Исследователи Dr.Web объясняют, как произошла прошлогодняя атака: «В прошлом году неизвестные хакеры получили доступ к административной части сайта VSDC и подменили ссылки для скачивания.
Вместо программного обеспечения для редактирования пользователи получали файл JavaScript, который затем загружал AZORult Stealer, X-Key Keylogger и бэкдор DarkVNC. Команда VSDC заявила, что закрыла уязвимость, но недавно мы получили информацию о дополнительных случаях заражения через их сайт».
Они также объясняют, как произошел последний взлом: «По словам наших исследователей, после предыдущего инцидента компьютер разработчика VSDC несколько раз подвергался взлому. Один из таких взломов привел к тому, что веб-сайт снова был взломан в период с 21 февраля 2019 года по 23 марта 2019 года. На этот раз хакеры применили другой подход к распространению вредоносного ПО: они внедрили вредоносный код JavaScript внутрь сайта VSDC. В его задачу входило определение геолокации посетителя и подмена ссылок для скачивания для пользователей из Великобритании, США, Канады и Австралии. Ссылки на собственные веб-сайты были заменены ссылками на другой взломанный веб-сайт».
Таким образом, тем, кто скачал программу с сайта VSDC, достался и опасный банковский троян Win32.
Bolik.2, который, как и Win32.Bolik.1, обладает качествами многокомпонентного полиморфного файлового вируса. Эти трояны осуществляют веб-инъекции, перехват трафика, кейлоггинг и кражу информации из различных систем банка-клиента. Исследователи Dr.Web через сайт videosoftdev получили информацию не менее чем о 565 случаях заражения этим трояном.
22 марта хакеры подменили троян Win32.Bolik.2 на другое вредоносное ПО, разновидность Trojan.PWS.Stealer, которое «ворует информацию из браузеров, учетных записей Microsoft, нескольких мессенджеров и некоторых других программ». Всего за сутки эту вредоносную программу скачали 83 пользователя. При обнаружении исследователи уведомили разработчиков VSDC об угрозе.
Лучше всего, если пользователи, которые загрузили программное обеспечение VSDC между 21 февраля 2019 г. и 23 марта 2019 г., немедленно установили антивирусное программное обеспечение с последними актуальными определениями и приступили к сканированию. Также было бы хорошо, если бы они изменили свои пароли для всех банковских веб-сайтов и важных платформ социальных сетей после сканирования и очистки своих систем.
. Источник: https://thehackernews.com/2019/04/free-video-editing-malware.html.0003
Возрождение банковского трояна Redaman 2015 года, нацеленного на российских пользователей электронной почты
Удаление вирусов для Android
Может ли бесплатное программное обеспечение для редактирования видео быть полезным? Да, может…
Интернет — прекрасное место. Прямо за углом от этого последнего видео с кошками есть несколько жемчужин, которые только и ждут, чтобы их открыли. Нам особенно нравится, когда мы сталкиваемся с полезными частями программного обеспечения, которые какая-то добрая душа разместила на благо всех нас — и без ценника. Вот куда мы направляемся сегодня, так что приходите.
Когда речь идет о бесплатном программном обеспечении, вы полагаетесь на постоянную поддержку и обновления, любезно предоставленные сетью добровольцев, которые верят в продукт. Подобные находки действительно ценны, и мы любим делиться новостями о них, когда можем. Так что именно в этом духе этот пост предупредит некоторых из вас об отличном программном обеспечении для видео, созданном для пользователей дронов.
Введите: Видеоредактор VSDC.
VSDC
Вы, наверное, слышали о Final Cut Pro X, обычно известном как FCPX. Также Avid вместе с Adobe Premiere Pro. Они являются одними из самых популярных программ для редактирования видео. Но эти профессиональные программы не бесплатны. Например, FCPX стоит 29 долларов.9. А Premiere Pro стоит примерно в два раза больше в год, если сложить ежемесячные платежи. И это делает бесплатное программное обеспечение для редактирования еще более желанным для некоторых из нас.
Бесплатное программное обеспечение для видеоредактора VSDC, как вы увидите, способно делать почти все то же самое, что и большинство платных программ, и все это разработано для того, чтобы пользователям дронов было удобно работать. Но это также полноценный видеоредактор практически для любого проекта, обладающий довольно впечатляющим набором функций и пользовательским интерфейсом для бесплатного продукта. Смотри:
Нииииис…. VSDC включает в себя все обычные инструменты редактирования, которые вы найдете в его дорогих аналогах.
Это включает в себя простые в использовании инструменты редактирования для вырезания и перестановки видеоклипов на нелинейной временной шкале, возможность объединять видеофайлы, визуальные и звуковые эффекты, фильтрацию и коррекцию изображения/цвета, звуковые дорожки/редактирование и многое другое. И бесплатная версия не ограничивает вас никакими ограничениями или водяными знаками!
VSDC хорошо работает с высококачественными кадрами, включая видео 4K и 120 кадров в секунду. Он также позволяет экспортировать видео с использованием кодека HEVC, который помогает поддерживать высокое качество при минимальном размере файла.
VSDC предлагает быстрые и простые способы достижения кинематографического вида для неспециалистов (например, с цветовыми предустановками, такими как LUT), а также расширенные инструменты для фанатов цветокоррекции, такие как кривые RGB и H&S. Многоцветный хромакей и расширенные настройки параметров для цветокоррекции и многое другое предлагают все, что вам нужно для расширенного редактирования, чтобы получить профессионально выглядящее редактирование.
Когда вы будете готовы к экспорту, все популярные видео и аудио форматы будут поддерживаться.
По данным веб-сайта, продукт VSDC используют более 5 миллионов счастливых людей. В дополнение к редактированию видео, записи голоса за кадром или даже захвату вашего рабочего стола — программное обеспечение имеет некоторые очень специфические функции, которые, кажется, отвечают всем требованиям пользователей. (Некоторые из этих функций ограничены профессиональной версией, но мы еще вернемся к этому.)
- Поддержка всех популярных видео/аудио форматов
- Chroma Key для создания крутых зеленых экранов
- Изобилие переходов и видеоэффектов
- Цветокоррекция, масштабирование — даже редактирование видео на 360°
- Низкая планка системных требований — даже старые ПК могут работать с этим программным обеспечением (извините, но не Mac)
- Удобные профили экспорта для экономии времени при обработке видео для различных устройств
Pro Version
Бесплатная версия не даст вам скучать, и ее будет более чем достаточно для большинства задач.