Za informatičare

Istraživači iz tvrtke Trend Micro upozoravaju na novi napad koji iskorištava poznatu ranjivost programa za reprodukciju glazbeWindows Media Player tvrtke Microsoft. Ranjivost oznake CVE-2012-0003 omogućuje udaljeno pokretanje programskog koda pomoću posebno oblikovane MIDI (eng. Musical Instrument Digital Interface) datoteke. Ukoliko napadač uspije korisnika navesti na otvaranje web stranice s ugrađenom posebno oblikovanom MIDI datotekom, na korisnikovo računalo instalirat će se računalni trojanac „TROJ_DLOAD.QYUA“. Istraživači iz tvrtke Trend Micro smatraju kako trojanski konj ima i rootkit mogućnosti čime napadaču omogućuje potpuno preuzimanje kontrole nad korisnikovim računalom. Napad se za sada nije puno raširio, ali postoji mogućnost da će drugi napadači početi iskorištavati ranjivost na sličan način. Najnoviji operacijski sustavi tvrtke Microsoft, Windows 7 i Windows Server 2008 R2, nisu ranjivi, a za ostale operacijske sustave već je izdana programska nadogradnja koja otklanja ranjivosti u paketu Windows Media Player. Korisnicima se preporučuje preuzimanje i primjena dostupnih programskih rješenja i korištenje najnovije inačice antivirusnog programa kako ne bi postali metom ovog napada. Izvorna vijest objavljena je na stranicama portala Computerworld.