檔案狀態:    住戶編號:577253
 深情男子海角七號 的日記本
快速選單
到我的日記本
看他的最新日記
加入我的收藏
瀏覽我的收藏
小火車未過柵欄已升 台鐵改善 《前一篇 回他的日記本 後一篇》 北市擬改勤2休1 打火弟兄譁然
 切換閱讀模式  回應  給他日記貼紙   給他愛的鼓勵  檢舉
篇名: 韓國KMPlayer更新瑕疵
作者: 深情男子海角七號 日期: 2013.08.07  天氣:  心情:
韓國KMPlayer更新瑕疵 惡意程式恐入侵台灣
作者: 鉅亨網記者尹慧中 台北 | 鉅亨網 – 2013年8月7日 下午1:10

行政院資通安全辦公室今(7)日表示,近期接獲外部情資,多媒體播放軟體KMPlayer於進行軟體更新時,可能會下載惡意程式,影響用戶電腦安全,目前已透過國家電腦事件處理中心(TWNCert)向韓國KrCert與KMPlayer公司提出軟體更新異常狀況,希望KMPlayer公司能儘快說明。

行政院資通安全辦公室指出,KMPlayer是源自韓國的一套多媒體播放軟體,內建多國語系且支援各種常見的影音檔播放,因此深獲國人普遍使用,但檢測KMPlayer軟體更新行為,發現KMPlayer會連線至韓國伺服器下載新版程式,部分IP使用者可能因不明原因下載到惡意程式,執行後會對用戶電腦進行側錄鍵盤、連線中繼站等惡意行為。
資通安全辦公室建議,民眾若曾使用KMPlayer自動更新功能下載新版軟體,可檢查主機是否存有特定惡意檔案,發現惡意檔案可逕行刪除,或可透過防毒軟體進行全機電腦掃描,避免受到惡意程式的影響。

行政院資通安全辦公室進一步指出,觀察最近南韓重大資安事故案件,政府機關與民間單位皆常遭受組織型駭客入侵,並遭駭客透過軟體更新方式滲透一般用戶電腦主機,藉此再發起影響層面更大的DDoS攻擊行為,例如近期南韓政府網站遭攻擊事故,都是經由此一手法進行。
此外,行政院資通安全辦公室分析近期駭客攻擊手法,駭客多利用具發行者簽章的合法程式,來呼叫惡意指令並執行攻擊行為,藉以規避各種檢測機制,顯示駭客攻擊模式已更縝密細緻。為避免我國民眾成為駭客用來攻擊他人的跳板,建議民眾應加強網路與資訊安全意識,避免安裝或執行來路不明的軟體,以免遭受駭客掌控,成為網路攻擊行為的幫兇。詳細資訊可至行政院國家資通安全會報技術服務中心網站查詢。
標籤:
瀏覽次數:25    人氣指數:425    累積鼓勵:20
 切換閱讀模式  回應  給他日記貼紙   給他愛的鼓勵 檢舉
給本文愛的鼓勵:  最新愛的鼓勵
小火車未過柵欄已升 台鐵改善 《前一篇 回他的日記本 後一篇》 北市擬改勤2休1 打火弟兄譁然
 
給我們一個讚!