Исходное сообщение
"Microsoft Bing начал предупреждать о вредоносной активности ..." Отправлено opennews, 28-Ноя-18 17:45
В выдаче поисковой системы Bing появилась (https://twitter.com/videolan/status/1067417007468003328) пометка о наличии опасного для пользователей контента на сайте проекта  VideoLan (http://www.videolan.org/), развивающего свободный мультимедийный проигрыватель VLC. Попытки прямого перехода со страницы Bing  на сайт VideoLan уже несколько дней блокируются (для перехода  в блоке с предупреждением требуется явно согласится с намерением перейти на потенциально опасный сайт). В качестве причины (https://www.bing.com/toolbox/bing-site-safety?url=https%...) появления метки указано выявление вредоносной активности. Примечательно, что службы "Google Safe browsing (https://transparencyreport.google.com/safe-browsing/search?u...)"  и VirusTotal (https://www.virustotal.com/#/url/d24821e3c1082cc7006be5aaf45...) не находят на сайте ничего подозрительного и опасного. В ответ на запрос работники Microsoft Secure team ссылаются (https://cloudblogs.microsoft.com/microsoftsecure/2018/11/08/.../) на атаку, используемую для установки бэкдора при помощи вредоносного InPage-документа и устаревшей версии VLC с неисправленной уязвимостью. Каким образом сторонняя атака с использованием устаревшей версии VLC связана с выводом предупреждения для сайта VideoLan не поясняется. Представители VideoLan не согласны (https://twitter.com/videolan/status/1067417007468003328) с действиями Microsoft и утверждают, что перепроверили предлагаемый для загрузки актуальный исполняемый файл vlc-3.0.4-win64.exe, который не изменялся и подписан корректной цифровой подписью. При проверке (https://www.virustotal.com/#/file/c73aa2a4cad7703e3f4fe756bf...) файла vlc-3.0.4-win64.exe антивирусными сервисами 62 антивируса не выявили проблем, но сервис Yandex показад наличие трояна Trojan.Inject!ZKnhxDAIRCs, что скорее всего является ложным срабатыванием. URL: https://techdows.com/2018/11/bing-warns-official-vlc-player-... Новость: https://www.opennet.ru/opennews/art.shtml?num=49676