小信宣國(guó)安 ▍抓住木馬病毒竊密的“狐貍尾巴”

“本月考勤公示”“年度放假安排”“高溫補(bǔ)貼發(fā)放聲明”等辦公類文件，是職場(chǎng)中常見(jiàn)的電子文檔。但一些別有用心的人會(huì)將其偽裝成含有竊密病毒的文件，易使有關(guān)單位人員放松警惕，一旦點(diǎn)擊將對(duì)信息數(shù)據(jù)安全造成危害。

寄生于網(wǎng)絡(luò)中的“銀狐”木馬病毒

揭開(kāi)木馬病毒的“連環(huán)招”

——易容高仿，精準(zhǔn)狙擊。此類木馬病毒可能被精準(zhǔn)投放于黨政機(jī)關(guān)、企事業(yè)單位或個(gè)人的短信收件箱、電子郵箱和聊天群中，其往往會(huì)捏造“補(bǔ)貼發(fā)放”“政策通知”等以假亂真的標(biāo)題，并附上格式、措辭等與官方通知高度一致的偽造紅頭文件等，利用用戶獲取信息的緊迫感、好奇心及因思維慣性放松警惕的心理，誘使用戶下載和運(yùn)行病毒軟件。

——入侵駐留，監(jiān)控竊密。此類木馬病毒一旦成功入侵目標(biāo)主機(jī)系統(tǒng)，獲取設(shè)備控制權(quán)限并實(shí)現(xiàn)長(zhǎng)期駐留后，將可能通過(guò)掃描主機(jī)全盤文件，實(shí)時(shí)獲取鍵盤輸入內(nèi)容、瀏覽器記錄、個(gè)人賬戶密碼等，進(jìn)而遠(yuǎn)程竊取個(gè)人信息和單位敏感數(shù)據(jù)等內(nèi)容。個(gè)別不斷迭代升級(jí)的木馬病毒甚至可能通過(guò)對(duì)攝像頭、麥克風(fēng)等外置設(shè)備的即時(shí)監(jiān)控，開(kāi)展持久化的攻擊和竊密。

看不見(jiàn)的攻擊者通過(guò)木馬病毒遠(yuǎn)程攻擊竊密

抓住木馬病毒“狐貍尾巴”

信息化時(shí)代，木馬病毒的隱蔽性與破壞性正不斷升級(jí)，需要廣大群眾尤其是從事關(guān)鍵行業(yè)的重點(diǎn)人群留心抓住病毒的“狐貍尾巴”，有效化解其狡猾的攻擊竊密手段。

——謹(jǐn)慎對(duì)待可疑信息。當(dāng)在社交媒體軟件、電子信箱中無(wú)端收到疑似機(jī)關(guān)、企事業(yè)單位等機(jī)構(gòu)發(fā)布相關(guān)工作通知、文件，或者來(lái)自陌生發(fā)送人的二維碼、壓縮包等，要克制住好奇心，勿輕易點(diǎn)擊，選擇通過(guò)政府網(wǎng)站、公眾號(hào)等官方渠道核實(shí)信息真?zhèn)巍?/p>

——多方阻斷病毒來(lái)源。下載日常使用的工具和軟件時(shí)建議選擇官方網(wǎng)站，對(duì)來(lái)源不明的程序、安裝包提高警惕，養(yǎng)成安裝前查殺、使用時(shí)定期掃描的習(xí)慣。

——提高異常處置效率。當(dāng)病毒侵入設(shè)備時(shí)，應(yīng)立即采取應(yīng)對(duì)措施，切斷計(jì)算機(jī)設(shè)備網(wǎng)絡(luò)連接，退出已登錄的敏感重要賬號(hào)如辦公系統(tǒng)賬號(hào)和工作郵箱，對(duì)重要涉密數(shù)據(jù)進(jìn)行遷移、備份和二次加密，暫時(shí)停用相關(guān)設(shè)備，直至修復(fù)系統(tǒng)漏洞并通過(guò)安全監(jiān)測(cè)及加固后方可繼續(xù)使用。

防范從“指尖”做起 不讓木馬病毒有可乘之機(jī)

國(guó)家安全機(jī)關(guān)提示

筑牢網(wǎng)絡(luò)安全防線，維護(hù)“網(wǎng)絡(luò)國(guó)土”安全穩(wěn)定，需要每一位公民共同努力。如發(fā)現(xiàn)可能危害國(guó)家安全的木馬病毒與其他可疑情況，請(qǐng)及時(shí)通過(guò)12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)平臺(tái)（www.12339.gov.cn）、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)。

來(lái)源：國(guó)家安全部微信公眾號(hào)