3月4日，國(guó)家安全部官微發(fā)布提示：小心鉆進(jìn)你郵箱里的“發(fā)票陷阱”。

“【電子發(fā)票】張某某先生，您的發(fā)票已開(kāi)好，請(qǐng)點(diǎn)擊下載”——當(dāng)收件箱彈出這類帶著你真實(shí)姓名的電子郵件，你是否會(huì)下意識(shí)點(diǎn)擊？注意！這可能是境外間諜情報(bào)機(jī)關(guān)實(shí)施的精準(zhǔn)網(wǎng)絡(luò)攻擊。

境外攻擊者抓住結(jié)算封賬的時(shí)間點(diǎn)，偽裝成電信運(yùn)營(yíng)商、電商平臺(tái)或旅游平臺(tái)客服，以“收件人姓名+電子發(fā)票”為主題構(gòu)造“釣魚”郵件。其中郵件正文中還會(huì)特別強(qiáng)調(diào)“逾期作廢”“發(fā)票有誤需重開(kāi)”等字樣制造緊迫感，降低警惕性。然而，真正的陷阱就隱藏在附件或鏈接中，看似是一份普通的發(fā)票文件，實(shí)則是境外黑客組織精心偽裝的木馬程序。

△釣魚郵件示例

點(diǎn)擊“發(fā)票附件”的瞬間，木馬將自動(dòng)入侵你的網(wǎng)絡(luò)設(shè)備，攻擊者不僅能夠?qū)⒂?jì)算機(jī)中的企業(yè)合同、項(xiàng)目資料、科研成果等敏感數(shù)據(jù)傳至境外，還可通過(guò)監(jiān)控鍵盤輸入獲取銀行密碼、系統(tǒng)憑證、個(gè)人隱私等信息，甚至能遠(yuǎn)程開(kāi)啟攝像頭、麥克風(fēng)，窺探辦公環(huán)境，竊聽(tīng)語(yǔ)音信息。不但會(huì)給個(gè)人和單位造成不可挽回的損失，而且可能導(dǎo)致國(guó)家秘密泄露，損害國(guó)家安全。

更大的危險(xiǎn)還在后面。攻擊者可能會(huì)篡改計(jì)算機(jī)中重要數(shù)據(jù)資料，或者冒用受控郵箱身份誘騙你的同事、親友，甚至利用竊取的隱私信息拖你“下水”。而這臺(tái)被遠(yuǎn)程控制的計(jì)算機(jī)，也會(huì)成為攻擊者窺探工作單位內(nèi)網(wǎng)的“跳板”，其利用內(nèi)網(wǎng)信任關(guān)系，掃描被攻擊者所在單位網(wǎng)絡(luò)系統(tǒng)，進(jìn)一步擴(kuò)大控制范圍，竊取更多更重要數(shù)據(jù)，甚至在關(guān)鍵時(shí)刻癱瘓網(wǎng)絡(luò)信息系統(tǒng)。

記者搜索發(fā)現(xiàn)，這類潛藏木馬程序的“釣魚”郵件，主題不僅有發(fā)票，還會(huì)偽裝成“會(huì)議通知”“本月考勤公示”“年度放假安排”“高溫補(bǔ)貼發(fā)放聲明”等職場(chǎng)類常見(jiàn)的郵件標(biāo)題，極具迷惑性。

有案例顯示，某政府機(jī)關(guān)工作人員小張的電子郵箱收到大量垃圾郵件，為避免騷擾，他點(diǎn)擊了垃圾郵件內(nèi)“退訂郵件”按鈕，結(jié)果頁(yè)面立即跳轉(zhuǎn)到釣魚網(wǎng)站，與此同時(shí)電子郵箱被境外間諜情報(bào)機(jī)關(guān)植入了木馬程序，獲取了小張電腦權(quán)限，從而對(duì)政府內(nèi)網(wǎng)開(kāi)展了滲透攻擊，造成敏感數(shù)據(jù)泄露。

陷阱無(wú)處不在，應(yīng)如何防范？

國(guó)家安全機(jī)關(guān)提示，收到可疑電子郵件、電子產(chǎn)品時(shí)，一定要保持警惕，尤其是黨政機(jī)關(guān)、涉密單位的工作人員，不要隨意點(diǎn)擊或使用，防止泄露敏感信息，危害國(guó)家安全。

此外，一旦發(fā)現(xiàn)來(lái)自境外的網(wǎng)絡(luò)攻擊等可疑情況，請(qǐng)及時(shí)通過(guò)12339舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)平臺(tái)、國(guó)家安全部微信公眾號(hào)或者直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)，配合協(xié)助開(kāi)展調(diào)查取證，并在國(guó)家安全機(jī)關(guān)指導(dǎo)下采取防范處置措施，共筑網(wǎng)絡(luò)安全防線。

聲明

本文來(lái) 源于國(guó)家安全部、北京日?qǐng)?bào)。以 上圖 文，貴在分享，版權(quán) 歸原作者及原出處所有，內(nèi)容僅為作者觀點(diǎn)，并不代表本公 眾號(hào)立場(chǎng)。如涉及版權(quán)等問(wèn)題，請(qǐng)及時(shí)與我們聯(lián)系。

本文編輯：CHEN°

責(zé)任編輯：林美妮

山東教育發(fā)布 |

| | | |

投稿/新聞線索/爆料視頻

一經(jīng)采用將獲得線索獎(jiǎng)勵(lì)

點(diǎn)推薦