北京
國家計算機病毒應(yīng)急處理中心近日發(fā)布預(yù)警通報，分析發(fā)現(xiàn)，專門針對我國用戶的“銀狐”木馬病毒出現(xiàn)最新變種，該病毒通過偽裝成“裁員補償”“違紀(jì)通報信息”等文件實施釣魚攻擊，一旦點擊，電腦將會被不法者遠(yuǎn)程控制，進(jìn)而被竊取敏感信息。
流程審計：
① 針對Windows平臺用戶的遠(yuǎn)程控制木馬病毒。
②惡意程序假冒成文件誘導(dǎo)下載安裝。文件名中包含“內(nèi)部調(diào)查結(jié)果”“違紀(jì)名單”“違紀(jì)通報信息”“裁員補償”等詞匯的惡意程序，這些惡意程序表面上偽裝成快捷方式、文件夾、文檔文件或壓縮包文件。
③
攻擊過程示意圖：
④如果用戶不慎運行相關(guān)惡意程序文件，將被攻擊者實施遠(yuǎn)程控制、竊密等惡意操作，并可能被網(wǎng)絡(luò)犯罪分子利用充當(dāng)進(jìn)一步實施電信網(wǎng)絡(luò)詐騙活動的“跳板”。
⑤防范措施：
1. 在使用即時通訊工具（如：微信、QQ、釘釘、飛書等）或電子郵件處理工作事務(wù)期間，警惕新增臨時工作群組和電子郵件中傳播的“違紀(jì)”“裁員”等相關(guān)主題文件，拒絕點擊陌生人發(fā)送的文件，對本單位或外單位同事發(fā)送的相關(guān)文件應(yīng)與其本人或正式渠道核實。
2. 一旦發(fā)現(xiàn)本人即時通訊工具或電子郵件發(fā)生被盜用現(xiàn)象，應(yīng)立即停止使用可能感染病毒的計算機設(shè)備，將其斷開網(wǎng)絡(luò)鏈接，并向單位網(wǎng)絡(luò)管理員、相關(guān)同事和親友告知相關(guān)情況，在備份重要數(shù)據(jù)的前提下，對相關(guān)計算機設(shè)備進(jìn)行殺毒和安全檢查，更換常用口令且應(yīng)具有較高強度。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
