Betrug mit VLC

[Christoph]

Ludovic Fauvet, einer der Entwickler des VideoLanClient VLC warnt in seinem Blog vor VLC-Klonen aus fragwürdigen Quellen, die Malware enthalten und den Surfer als echte VLCs untergeschoben werden sollen. Aber auch die offizielle Version hat eine Sicherheitslücke.

Diese Clone werden auf professionell gestalteten Webseiten angeboten und landen auch bei Google-Suchen auf den ersten Plätzen, da die Anbieter es sich leisten können, diese Plätze via Google AdWords zu kaufen. Ein nicht-kommerzielles Produkt wie VLC habe dafür leider kein Geld und könne sich auch einen Gerichtsprozess nicht leisten. Fauvet veröffentlicht eine Liste dieser falschen Download-Seiten* und empfiehlt allen Anwendern, ausschließlich die offizielle VLC-Seite www.videolan.org zu nutzen.

Allerdings hat auch die offizielle Version 1.1.10 ein Sicherheitsproblem: Beim Öffnen verseuchter avi- und RealMedia-Dateien kann sich das Programm infizieren. Abhilfe soll die nächste Version schaffen, bis dahin schafft nur ein Verzicht auf Dateien dieser Typen und das Löschen der entsprechenden Demuxer Sicherheit.

* Vorsicht! Hier ist die Liste der fragwürdigen Downloadquellen aus Fauvets Blog:

pinballcorp.com
eorezo.com / tuto4pc.com
http://vlc.us.com
http://www.vlc.de
http://www.eorezo.com/cgi-bin/downlo...c_software=vlc
http://www.vlcdownload.org
http://www.softwaredownload.cc/?gcli...Fcpb4wodNHnJzg
http://www.iogiciel.com/l/index.php?...&Itemid=61
http://vlcplayer.2010-fr.com
http://www.mediaplayers-gratuits.com
http://www.durable.com/telecharger/t...FVRm4wodoUL6MQ
http://www.downloadvlcplayer.net
http://vlc-media-player-blog.com
http://www.softesdown.com/fr/vlcmediaplayer/
http://www.getyoursoft.com/download/...yer/id_soft/18
http://supertelech.info
http://www.descargarvclmediaplayergratis.com
http://www.oficial-es.org/es
http://todotusoft.com/Video/Reproduc...ia-Player.html
http://galleries.secure-softwaremana...4/854190c2bc1e
http://www.clickdownloadsoftware.com/player/
http://www.freefilesoft.net/VLCPlayer/

Quelle: http://www.pc-magazin.de/news/betrug...c-1159848.html