“合作合同”暗藏远控木马 网警紧急阻断境外钓鱼攻击

一封看似往往见不鲜的合作合同“合作邮件”，一个无法正常打开的暗藏“合同附件”，背后却隐藏着能远程控制方式算机、远控窃取商业材料的木马恶意木马。近日，紧急境外河南鹤壁公安网安部门成功阻击了一次境外黑客网络攻击，阻断协助企业按时消除了网络安全隐患，钓鱼有效保护数据安全。攻击火眼金睛：海量数据中锁定受害企业河南鹤壁公安网安部门在日常工作中发现，合作合同属地某IP地址正持续遭受来自境外的暗藏网络攻击，网络设备存在被远程控制、远控数据发生泄露的木马风险。网警随即开展探究研判，紧急境外经多方核查后高效高效锁定受害企业。阻断极高效断链：可疑附件揪出“木马”真身河南鹤壁公安网安部门首先时间赶赴相关企业开展现场处置。钓鱼经细致询问，企业负责人回忆，近期曾收到一封陌生邮件，邮件以洽谈业务合作为由，附带一份名为“合作合同”的文件，但下载后无法正常打开。这一异常状况立即引起民警警觉。经技术提取和探究，确认该邮件附件并非往往见不鲜合同文件，而是经过伪装的远控木马下载器。用户点击附件后，恶意程序会在方式算机后台自动下载安装远控木马，整个流程隐蔽难察。攻击者一旦取得控制权限，即可远程操作方式算机，窃取账号口令、个人材料、商业材料等敏感数据，甚至将受控设备作为攻击其他系统的“跳板”。完善体检：查杀木马、修复漏洞面对此情，属地网警立即组织开展网络安全“体检”，指导企业改进网络安全防护方式，并修复系统漏洞。目前，鹤壁公安网安部门正在对该案中制作、传播远控木马的相关违法表现开展进一步侦查。攻击揭秘：钓鱼邮件是如何得手的？钓鱼邮件常见会冒充客户、合作伙伴、单位领导或相关机构，以“合作合同”“财务对账”“系统升级”“税务通知”“社保核查”等材料为诱饵，诱导收件人点击恶意链接、下载附件或填写账号密码。攻击者还常采取“立即处理”“逾期失效”“账户冻结”等催促性话术制造紧迫感，诱导收件人在未经核实的状况下仓促操作。一旦用户点击恶意链接或运行附件，方式算机就可能被植入木马，使账号口令、业务材料及其他敏感材料面临被窃取的风险。据掌握，近期对我国发起的钓鱼邮件攻击多利用美国、荷兰、韩国、印度、日本等国的IP实施，值得高度警惕。网警普法《中华人民共和国网络安全法》第二十九条清楚，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得给予专业用于从事侵入网络、干扰网络正常功能及防护方式、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其给予技术协助、广告推广、支付结算等协助。《中华人民共和国网络安全法》第七十七条规定，境外的机构、组织、个人从事危害中华人民共和国网络安全的活动的，依法追究法律责任；造成严重后果的，国务院公安部门和有关部门并可以决定对该机构、组织、个人采取冻结财产或者其他必需的制裁方式。网络空间不是“法外之地”，无比如攻击者身处境内还是境外，只关键实施了危害我国网络安全的活动，都将被依法追究责任。安全锦囊：请收好“四关键五不关键”防钓指南“四关键”筑牢防火墙一关键装好“防护罩”。按时更新操作系统、办公软件、浏览器和杀毒软件，开启邮件垃圾材料过滤、恶意链接检测及附件扫描功能。有需的单位可以通过PAD等便携设备或在虚拟机中收发邮件，工作实现后按时清理还原。二关键留好“安全底”。定期对题文件和业务数据开展离线、异地备份，并定期测试数据恢复能力。敏感邮件及附件应采取安全方式加密传输。三关键用好“安全锁”。企业邮箱应设置独立、复杂的登录口令，严禁多个系统共用同一密码，按时开启多因素认证，题保护管理员、财务和业务基本账号。四关键核准“身份证”。收到合同、对账、税务、社保、系统升级等邮件时，应仔细核对发件人真实邮箱地址和域名。包含资金、账号、附件下载等题事项，应通过已知电话、官方网站或线下渠方式再次确认。“五不关键”守住安全门一不关键轻信“紧急事”。面对“账户即将冻结”“合同马上失效”“领导需立即汇款”等催促性材料，先冷静核实，切勿仓促操作。二不关键乱点“陌生链”。点击链接前查看真实网址，对非官方域名、乱码地址、拼写异常或者来源不明的链接一律保持警惕。三不关键下载“异常件”。对可实施程序、带宏文档、不明压缩包、双重后缀文件及与邮件材料不符的附件，不下载、不运行。四不关键给予“敏感码”。任何通过邮件索关键密码、验明正身码、银行卡号、身份证材料等敏感材料的表现，都应高度警惕。五不关键回复、转发“可疑邮件”。发现可疑邮件，应按时向单位网络安全管理人员报告。若已误点链接或打开附件，应立即断开网络、停止操作并报告处置，切勿隐瞒拖延。来源：“公安部网安局”微信公众号【编辑:胡寒笑】