國(guó)安部披露境外黑客組織企圖竊取我內(nèi)部敏感資料數(shù)據(jù)案例

來(lái)源：國(guó)家安全部公號(hào)

國(guó)家安全機(jī)關(guān)工作發(fā)現(xiàn)，有不法分子通過(guò)給搜索結(jié)果添加惡意模塊等方式，大肆開(kāi)展站點(diǎn)權(quán)限獲取、敏感文件資料竊取等非法活動(dòng)，威脅國(guó)家安全。

案例顯示，某企業(yè)員工通過(guò)搜索引擎搜索某類(lèi)常用運(yùn)維軟件時(shí)，不慎進(jìn)入了境外黑客組織“精心制作”的虛假頁(yè)面，下載并運(yùn)行了帶有惡意程序的軟件，導(dǎo)致計(jì)算機(jī)中敏感數(shù)據(jù)被竊取。

經(jīng)查，該企業(yè)承擔(dān)了多家重要單位信息系統(tǒng)和網(wǎng)站的建設(shè)運(yùn)維工作，境外黑客組織非法獲取了網(wǎng)站登錄憑證等信息，并嘗試非法訪問(wèn)我重要單位信息系統(tǒng)和網(wǎng)站后臺(tái)，企圖竊取我內(nèi)部敏感資料與數(shù)據(jù)。所幸，國(guó)家安全機(jī)關(guān)及時(shí)發(fā)現(xiàn)并消除隱患。

國(guó)家安全機(jī)關(guān)提示只需要養(yǎng)成幾個(gè)好習(xí)慣，就能大幅降低風(fēng)險(xiǎn)。

認(rèn)準(zhǔn)身份信息：搜索引擎排名不等于安全認(rèn)證，在查看搜索結(jié)果時(shí)，還要注意核對(duì)網(wǎng)址信息。正規(guī)網(wǎng)站通常以“https”開(kāi)頭，瀏覽器地址欄會(huì)顯示安全鎖圖標(biāo)，域名簡(jiǎn)潔規(guī)范，不會(huì)出現(xiàn)雜亂字符、錯(cuò)誤拼寫(xiě)。

警惕免費(fèi)陷阱：“破解版”“綠色版”“去廣告版”這類(lèi)軟件往往是惡意鏈接的重災(zāi)區(qū)，盡量不要點(diǎn)擊，如需下載軟件，最好是手動(dòng)輸入官方網(wǎng)址，進(jìn)入正確安全的官方網(wǎng)站進(jìn)行下載。

保持免疫防護(hù)：安裝終端安全防護(hù)軟件，是保障電腦和個(gè)人信息安全的必要措施。保持設(shè)備系統(tǒng)和殺毒軟件更新，開(kāi)啟實(shí)時(shí)監(jiān)控，及時(shí)更新瀏覽器、操作系統(tǒng)和各類(lèi)軟件補(bǔ)丁。在遇到頁(yè)面強(qiáng)制跳轉(zhuǎn)、頻繁彈窗、異常請(qǐng)求權(quán)限時(shí)，立即關(guān)閉退出，不做任何點(diǎn)擊操作。