國家資通安全會報技術服務中心接獲外部情資，播放軟體KMPLAYER更新機制異常，駭客疑似透過播放軟體KMPLAYER更新機制散播惡意程式。KMPLAYER執行後，若出現版本3.7.0.87更新訊息，將連線到HTTP://cdn.kmplayer.com/player/update下載假冒更新程式(KMP_3.7.0.87.exe)，假冒更新程式執行後，並不會變更原KMPLAYER版本，但是將植入惡意程式於系統資料夾並預設為隱藏資料夾，目前已知受感染電腦會連線以下中繼站：

(一)-PEN.ABACOCAFE.COM
(二)-PENS.ABACOCAFE.COM
(三)-CDN.ABACOCAFE.COM
請同仁除公務使用及經授權外，勿輕意安裝來路不明之軟硬體，以防觸發資安通報。
若沒有常用這隻KMPLAYER程式，還是請大家移除；改用其他播放軟體。