近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室发现针对我国用户的“银狐”木马病毒最新变种。攻击者通过构造财务、税务等主题的钓鱼网页,并在微信群中传播该木马病毒的下载链接。用户点击后,将下载含有木马病毒的文件,一旦运行该程序,攻击者即可实施远程控制、窃密、网络诈骗等恶意活动。
据了解,犯罪分子会将木马病毒程序的文件名设置为与财税、金融管理部门相关工作具有显著关联的名称,如“金稅四期(电脑版)”“金稅五期(电脑版)”等,以此欺骗企业中的财务管理人员或个体经营者。由于该木马病毒程序大多只针对Windows操作系统,犯罪分子还会在文件名中设置“电脑版”“PC版”等关键词以诱导受害用户在相应环境下安装。
国家计算机病毒应急处理中心提示广大企事业单位和个人,临近年末,财税和金融业务繁忙,从事相关业务的工作人员务必提高警惕,防范以计算机病毒为作案工具的电信网络诈骗活动。建议采取以下防范措施:
- 不要轻信微信群、QQ群或其他社交媒体软件中传播的所谓政府主管部门或金融机构发布的通知,应通过官方渠道进行核实。
- 不要从微信群、QQ群或其他社交媒体软件的聊天群组中传播的网络链接(或二维码)下载所谓的官方程序。
- 一旦发现微信、QQ或其他社交媒体软件发生被盗现象,应向亲友和所在单位及同事告知相关情况,并通过相对安全的设备和网络环境修改登录密码,并对自己常用的计算机和移动通信设备进行杀毒和安全检查,如反复出现账号被盗情况,应在备份重要数据的前提下考虑重新安装操作系统和安全软件并更新到最新版本。
- 对安全性未知的可疑文件,可访问国家计算机病毒协同分析平台进行提交检测。
来源:中国普法。
此外,我们强烈建议大家警惕并避免参与任何形式的违法犯罪活动,如点击或传播可疑链接、下载未知来源的软件等。遇到类似情况时,应及时向相关部门报告,共同维护网络安全和社会稳定。
百度分享代码,如果开启HTTPS请参考李洋个人博客