国网应急中心通报「荐片播放器」后门木马:境内超 70 万台设备中招
国家互联网应急中心监测发现,Windows 端「荐片播放器」内置后门,可采集终端信息并执行任意代码,境内已监测到超 70 万台设备感染。
国家互联网应急中心(CNCERT)于 10 月 9 日发布风险提示称,近期监测发现「荐片播放器」Windows 端应用程序内置后门功能,可在用户不知情的情况下采集终端信息、下载运行其他程序,并接收服务端指令执行任意代码,存在终端被远程控制、个人信息泄露等安全风险。
目前境内已监测到超 70 万台设备感染。CNCERT 建议用户与相关单位尽快识别风险、开展排查,并参考其发布的完整风险提示报告采取防范措施。用户应避免从非官方渠道下载影视播放类软件,并及时查杀可疑进程与自启动项。