KMPlayer自动更新可能下载到恶意程式

引用:
据行政院「资通安全办公室」表示，最近接获情资，指出许多人在电脑上爱用的多媒体播放软体「KMPlayer」，在进行软体更新的时候，可能会下载恶意程式，影响用户电脑安全，我方希望「KMPlayer」公司，能够尽快说明。
　资安办公室指出，「KMPlayer」是一款由南韩人研发的多媒体播放软体，内建多国语系，并且支援各种常见的影音档播放，使用者普遍；不过最近有用户反映，利用KMPlayer，进行更新时，可能会由於不明原因，下载到恶意程式。
　资安办公室建议民众，如果曾经使用「KMPlayer」自动更新功能更新，可以利用防毒软体，检查主机是否下载了特定的恶意程式，避免受到影响。

yahoo news tw

引用:由於骇客入侵被认定为严重犯罪行为，KMPMEDIA已将相关资料交由国家调查单位进行调查，同时也对这起事件造成用户的不便致歉，强调现在已加强软体的安全，用户可放心从官方来源下载安装程式。

根据提出警告的国家资安通报说明，骇客利用KMPlayer软体更新可能影响所有KMPlayer用户，属於高影响等级，用户只要启动KMPlayer将收到软体更新通知，要求更新至3.7.0.87版本，实际上为散布恶意程式至用户电脑。建议用户立即使用防毒软体侦测，同时软体更新时注意版本是否为官网上最新的3.6.0.87，以避免受害。

详情可参考iThome: