一封看似普通的“合作郵件”，一個(gè)無(wú)法正常打開的“合同附件”，背后卻隱藏著能遠(yuǎn)程控制計(jì)算機(jī)、竊取商業(yè)資料的惡意木馬。

　　近日，河南鶴壁公安網(wǎng)安部門成功阻擊了一次境外黑客網(wǎng)絡(luò)攻擊，幫助企業(yè)及時(shí)消除了網(wǎng)絡(luò)安全隱患，有效保護(hù)數(shù)據(jù)安全。

　　火眼金睛：

　　海量數(shù)據(jù)中鎖定受害企業(yè)

　　河南鶴壁公安網(wǎng)安部門在日常工作中發(fā)現(xiàn)，屬地某IP地址正持續(xù)遭受來(lái)自境外的網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)設(shè)備存在被遠(yuǎn)程控制、數(shù)據(jù)發(fā)生泄露的風(fēng)險(xiǎn)。

　　網(wǎng)警隨即開展分析研判，經(jīng)多方核查后迅速鎖定受害企業(yè)。

　　極速斷鏈：

　　可疑附件揪出“木馬”真身

　　河南鶴壁公安網(wǎng)安部門第一時(shí)間趕赴相關(guān)企業(yè)開展現(xiàn)場(chǎng)處置。經(jīng)細(xì)致詢問，企業(yè)負(fù)責(zé)人回憶，近期曾收到一封陌生郵件，郵件以洽談業(yè)務(wù)合作為由，附帶一份名為“合作合同”的文件，但下載后無(wú)法正常打開。

　　這一異常情況立即引起民警警覺。經(jīng)技術(shù)提取和分析，確認(rèn)該郵件附件并非普通合同文件，而是經(jīng)過偽裝的遠(yuǎn)控木馬下載器。用戶點(diǎn)擊附件后，惡意程序會(huì)在計(jì)算機(jī)后臺(tái)自動(dòng)下載安裝遠(yuǎn)控木馬，整個(gè)過程隱蔽難察。攻擊者一旦取得控制權(quán)限，即可遠(yuǎn)程操作計(jì)算機(jī)，竊取賬號(hào)口令、個(gè)人信息、商業(yè)資料等敏感數(shù)據(jù)，甚至將受控設(shè)備作為攻擊其他系統(tǒng)的“跳板”。

　　全面體檢：

　　查殺木馬、修復(fù)漏洞

　　面對(duì)此情，屬地網(wǎng)警立即組織開展網(wǎng)絡(luò)安全“體檢”，指導(dǎo)企業(yè)完善網(wǎng)絡(luò)安全防護(hù)措施，并修復(fù)系統(tǒng)漏洞。

　　目前，鶴壁公安網(wǎng)安部門正在對(duì)該案中制作、傳播遠(yuǎn)控木馬的相關(guān)違法行為開展進(jìn)一步偵查。

　　攻擊揭秘：

　　釣魚郵件是如何得手的？

　　釣魚郵件通常會(huì)冒充客戶、合作伙伴、單位領(lǐng)導(dǎo)或相關(guān)機(jī)構(gòu)，以“合作合同”“財(cái)務(wù)對(duì)賬”“系統(tǒng)升級(jí)”“稅務(wù)通知”“社保核查”等內(nèi)容為誘餌，誘導(dǎo)收件人點(diǎn)擊惡意鏈接、下載附件或填寫賬號(hào)密碼。

　　攻擊者還常使用“立即處理”“逾期失效”“賬戶凍結(jié)”等催促性話術(shù)制造緊迫感，誘導(dǎo)收件人在未經(jīng)核實(shí)的情況下倉(cāng)促操作。

　　一旦用戶點(diǎn)擊惡意鏈接或運(yùn)行附件，計(jì)算機(jī)就可能被植入木馬，使賬號(hào)口令、業(yè)務(wù)資料及其他敏感信息面臨被竊取的風(fēng)險(xiǎn)。

　　據(jù)掌握，近期對(duì)我國(guó)發(fā)起的釣魚郵件攻擊多利用美國(guó)、荷蘭、韓國(guó)、印度、日本等國(guó)的IP實(shí)施，值得高度警惕。

　　網(wǎng)警普法

　　《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十九條明確，任何個(gè)人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動(dòng)；不得提供專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能及防護(hù)措施、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全活動(dòng)的程序、工具；明知他人從事危害網(wǎng)絡(luò)安全的活動(dòng)的，不得為其提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助。

　　《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第七十七條規(guī)定，境外的機(jī)構(gòu)、組織、個(gè)人從事危害中華人民共和國(guó)網(wǎng)絡(luò)安全的活動(dòng)的，依法追究法律責(zé)任；造成嚴(yán)重后果的，國(guó)務(wù)院公安部門和有關(guān)部門并可以決定對(duì)該機(jī)構(gòu)、組織、個(gè)人采取凍結(jié)財(cái)產(chǎn)或者其他必要的制裁措施。

　　網(wǎng)絡(luò)空間不是“法外之地”，無(wú)論攻擊者身處境內(nèi)還是境外，只要實(shí)施了危害我國(guó)網(wǎng)絡(luò)安全的活動(dòng)，都將被依法追究責(zé)任。

　　安全錦囊：請(qǐng)收好“四要五不要”防釣指南

　　“四要”筑牢防火墻

　　一要裝好“防護(hù)罩”。及時(shí)更新操作系統(tǒng)、辦公軟件、瀏覽器和殺毒軟件，開啟郵件垃圾信息過濾、惡意鏈接檢測(cè)及附件掃描功能。有條件的單位可以通過PAD等便攜設(shè)備或在虛擬機(jī)中收發(fā)郵件，工作完成后及時(shí)清理還原。

　　二要留好“安全底”。定期對(duì)重要文件和業(yè)務(wù)數(shù)據(jù)進(jìn)行離線、異地備份，并定期測(cè)試數(shù)據(jù)恢復(fù)能力。敏感郵件及附件應(yīng)采用安全方式加密傳輸。

　　三要用好“安全鎖”。企業(yè)郵箱應(yīng)設(shè)置獨(dú)立、復(fù)雜的登錄口令，嚴(yán)禁多個(gè)系統(tǒng)共用同一密碼，及時(shí)開啟多因素認(rèn)證，重點(diǎn)保護(hù)管理員、財(cái)務(wù)和業(yè)務(wù)骨干賬號(hào)。

　　四要核準(zhǔn)“身份證”。收到合同、對(duì)賬、稅務(wù)、社保、系統(tǒng)升級(jí)等郵件時(shí)，應(yīng)仔細(xì)核對(duì)發(fā)件人真實(shí)郵箱地址和域名。涉及資金、賬號(hào)、附件下載等重要事項(xiàng)，應(yīng)通過已知電話、官方網(wǎng)站或線下渠道再次確認(rèn)。

　　“五不要”守住安全門

　　一不要輕信“緊急事”。面對(duì)“賬戶即將凍結(jié)”“合同馬上失效”“領(lǐng)導(dǎo)要求立即匯款”等催促性內(nèi)容，先冷靜核實(shí)，切勿倉(cāng)促操作。

　　二不要亂點(diǎn)“陌生鏈”。點(diǎn)擊鏈接前查看真實(shí)網(wǎng)址，對(duì)非官方域名、亂碼地址、拼寫異常或者來(lái)源不明的鏈接一律保持警惕。

　　三不要下載“異常件”。對(duì)可執(zhí)行程序、帶宏文檔、不明壓縮包、雙重后綴文件及與郵件內(nèi)容不符的附件，不下載、不運(yùn)行。

　　四不要提供“敏感碼”。任何通過郵件索要密碼、驗(yàn)證碼、銀行卡號(hào)、身份證信息等敏感內(nèi)容的行為，都應(yīng)高度警惕。

　　五不要回復(fù)、轉(zhuǎn)發(fā)“可疑郵件”。發(fā)現(xiàn)可疑郵件，應(yīng)及時(shí)向單位網(wǎng)絡(luò)安全管理人員報(bào)告。若已誤點(diǎn)鏈接或打開附件，應(yīng)立即斷開網(wǎng)絡(luò)、停止操作并報(bào)告處置，切勿隱瞞拖延。

　　來(lái)源：“公安部網(wǎng)安局”微信公眾號(hào)