荐片播放器被曝内置后门:超70万台电脑中招"

admin 2026-10-15 16:26:52 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

荐片播放器被曝内置后门:超70万台电脑中招

内生安全联盟

2026年10月13日 17:27
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

日前,国家互联网应急中心发布风险提示,监测发现Windows端“荐片播放器”应用程序内置后门功能,截至通报发布时,境内已有超过70万台设备遭感染。

据介绍,该软件可在用户不知情的情况下采集终端信息、下载并运行其他程序,同时接收服务端指令执行任意代码,存在终端被远程控制、个人信息泄露等安全风险。

国家互联网应急中心分析发现,荐片播放器在提供影视播放服务的同时,还会通过注册表自启动项与系统服务维持后台运行,具备静默安装第三方软件、采集终端指纹与行为数据、篡改剪贴板内容等功能。

其内置两条独立通信通道,可定期接收并执行服务端下发的脚本,结合进程注入、内核驱动加载与内存执行能力,使服务端能够持续向终端投递并运行其他程序。

对不同版本的比对结果显示,尽管该软件调整了通信域名、接口与加密方式,但脚本下发执行、终端信息采集、进程注入等核心恶意行为并未发生改变。

监测数据表明,2026年9月15日至22日期间,境内累计有700260台设备感染该恶意软件,单日上线受控终端数量最高达251880台。对此,国家互联网应急中心提醒,用户应避免通过非正规渠道下载影视播放器,安装软件时注意核对数字签名,并警惕默认勾选的捆绑安装选项。

对于疑似感染的设备,应及时使用安全软件开展全面排查,检查并清除恶意程序。官方特别强调,已确认感染的终端应视为受控主机,建议先完成隔离排查,再重新安装操作系统。

来源:钛师父

【征稿启事】2026 IEEE网络韧性与内生安全国际会议(IEEE CRESS 2026)相约南京,诚邀投稿!

报名启动,全球网安精英集结!第九届“强网”拟态防御国际精英挑战赛

第九届“强网”拟态防御国际精英挑战赛设计安全大赛报名启动!

欢迎报名!“联盟货架” 征集工作正式启动

聚力协同发展 | 中国质量认证中心有限公司南京分公司正式加入联盟,成为副理事长单位

2026-06-17

携手共建产业生态 | 紫光恒越正式升级联盟副理事长单位

2026-06-18

*| 往期回顾*

AI4E如何重构数字生态系统网络发展范式?

资料下载 | 十五五规划建议全文及说明

《科技日报》整版访谈邬江兴院士:将“安全基因”植入人工智能系统

重磅发布 | 行业首部《智能网联汽车内生安全白皮书》,智己LS9 Hyper全球首搭中国原创内生安全系统

邬江兴院士:构建内生安全质量检测体系,筑牢人类可控可信 AI 根基

人工智能内生安全让“千里马”跑得快又跑得稳——邬江兴院士解读AI安全应对新思路

中国工程院院士邬江兴:从“概率性”中构建“确定性”,以内生安全范式破解大模型安全困局

你的“三高一弱”排查到位了吗?" 网络安全文章

你的“三高一弱”排查到位了吗?"

本文介绍聚铭网络针对高危漏洞、高危端口、高风险外联、弱口令等三高一弱基础风险的专项治理方案。文章列举近期数据泄露案例,强调此类风险是黑客入侵主要突破口,并依据等保2.0等法规要求,提出以资产为核心,协同脆弱性扫描系统与流量分析系统,构建检测监测一体化闭环,实现资产识别、风险扫描、实时预警与闭环整改,助力组织落实安全主体责任。
50%的安全官想辞职!AI风暴下CISO的7大生死劫" 网络安全文章

50%的安全官想辞职!AI风暴下CISO的7大生死劫"

AI驱动威胁激增致50%安全官考虑离职,CISO面临七大挑战:转向韧性防御、定制化安全项目、融合AI防御、管控影子AI、填补技能缺口、提升响应敏捷性、夯实基础实践。建议企业加强AI治理、投资AI-SPM工具、优化人才培训与流程建设,以应对快速演变的威胁态势。
评论:0   参与:  0