“荐片播放器”内置后门引发大规模安全风险，国家互联网应急中心紧急提醒

每经AI快讯，10月9日消息，根据国家互联网应急中心（CNCERT）发布的最新监测报告，一款名为“荐片播放器”的Windows端应用程序近期被曝光存在严重安全隐患。该应用程序被植入了隐蔽的后门功能，能够在用户毫无察觉的情况下，非法采集用户的终端设备信息，并具备下载并运行其他恶意程序的能力。更为严重的是，它还能接收来自服务端的指令，执行任意代码，这直接导致用户的终端设备面临被远程控制的巨大风险，同时用户的个人信息也存在泄露的潜在威胁。据统计，目前境内已有超过70万台设备不幸感染了此恶意程序。针对这一严峻形势，国家互联网应急中心给出了以下防范建议：首先，用户应规范软件的获取渠道，避免从非官方或不可信的来源下载软件，以防范捆绑安装恶意程序的风险；其次，对已感染的终端设备进行全面排查，及时清除隐藏的恶意程序；再者，封堵与恶意域名和IP的连接，阻断恶意程序的回传通信路径；此外，加强终端设备的防护措施，严格控制权限分配；最后，强化日常的安全监测与审计工作，确保及时发现并处理潜在的安全威胁。