北京
國家計算機病毒應急處理中心近日發(fā)布預警通報，分析發(fā)現(xiàn)，專門針對我國用戶的“銀狐”木馬病毒出現(xiàn)最新變種，該病毒通過偽裝成“裁員補償”“違紀通報信息”等文件實施釣魚攻擊，一旦點擊，電腦將會被不法者遠程控制，進而被竊取敏感信息。
流程審計：
① 針對Windows平臺用戶的遠程控制木馬病毒。
②惡意程序假冒成文件誘導下載安裝。文件名中包含“內部調查結果”“違紀名單”“違紀通報信息”“裁員補償”等詞匯的惡意程序，這些惡意程序表面上偽裝成快捷方式、文件夾、文檔文件或壓縮包文件。
③
攻擊過程示意圖：
④如果用戶不慎運行相關惡意程序文件，將被攻擊者實施遠程控制、竊密等惡意操作，并可能被網(wǎng)絡犯罪分子利用充當進一步實施電信網(wǎng)絡詐騙活動的“跳板”。
⑤防范措施：
1. 在使用即時通訊工具（如：微信、QQ、釘釘、飛書等）或電子郵件處理工作事務期間，警惕新增臨時工作群組和電子郵件中傳播的“違紀”“裁員”等相關主題文件，拒絕點擊陌生人發(fā)送的文件，對本單位或外單位同事發(fā)送的相關文件應與其本人或正式渠道核實。
2. 一旦發(fā)現(xiàn)本人即時通訊工具或電子郵件發(fā)生被盜用現(xiàn)象，應立即停止使用可能感染病毒的計算機設備，將其斷開網(wǎng)絡鏈接，并向單位網(wǎng)絡管理員、相關同事和親友告知相關情況，在備份重要數(shù)據(jù)的前提下，對相關計算機設備進行殺毒和安全檢查，更換常用口令且應具有較高強度。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
