近期，網(wǎng)絡(luò)安全領(lǐng)域再次敲響警鐘。國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心與計(jì)算機(jī)病毒防治技術(shù)國(guó)家工程實(shí)驗(yàn)室攜手，借助國(guó)家計(jì)算機(jī)病毒協(xié)同分析平臺(tái)，在國(guó)內(nèi)成功攔截了一系列針對(duì)我國(guó)網(wǎng)絡(luò)用戶，特別是財(cái)務(wù)和稅務(wù)人員的惡意木馬病毒。
這些病毒狡猾地利用了諸如“稅務(wù)稽查”、“所得稅匯算清繳”以及“放假安排”等與社會(huì)經(jīng)濟(jì)活動(dòng)緊密相關(guān)的主題作為誘餌，實(shí)則暗藏惡意可執(zhí)行程序，專門瞄準(zhǔn)Windows系統(tǒng)用戶。它們通過社交媒體上精心設(shè)計(jì)的釣魚網(wǎng)頁(yè)鏈接迅速擴(kuò)散，企圖誘使不明真相的用戶點(diǎn)擊下載。
深入分析后，專家確認(rèn)這些病毒均屬于臭名昭著的“銀狐”木馬病毒家族的新變種，該家族又名“游蛇”、“谷墮大盜”等，歷來以高隱蔽性和強(qiáng)破壞性著稱。一旦用戶不慎運(yùn)行了這些惡意程序，其計(jì)算機(jī)系統(tǒng)便會(huì)被攻擊者遠(yuǎn)程操控，面臨數(shù)據(jù)失竊、資源被用于非法挖礦等風(fēng)險(xiǎn)，甚至可能成為電信網(wǎng)絡(luò)詐騙的新跳板。
此次病毒攻擊展現(xiàn)出兩大顯著特征。首先，釣魚誘餌主題精心設(shè)計(jì)，緊密貼合我國(guó)經(jīng)濟(jì)活動(dòng)的周期性事件，如第一季度企業(yè)所得稅申報(bào)、稅務(wù)稽查高峰期以及節(jié)假日安排等，甚至偽造官方通知，營(yíng)造緊迫感和好奇心，誘使用戶下載運(yùn)行木馬病毒。
其次，病毒文件命名與釣魚信息高度一致，以RAR、ZIP等常見壓縮格式偽裝，多數(shù)未設(shè)置密碼，解壓后釋放同名或相似名稱的EXE可執(zhí)行文件或DLL動(dòng)態(tài)鏈接庫(kù)，進(jìn)一步迷惑用戶。
為應(yīng)對(duì)這一系列嚴(yán)峻挑戰(zhàn)，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心已發(fā)布預(yù)警報(bào)告，并建議網(wǎng)絡(luò)安全管理員訪問其官方網(wǎng)站獲取詳細(xì)信息，同時(shí)利用國(guó)家計(jì)算機(jī)病毒協(xié)同分析平臺(tái)檢測(cè)病毒樣本。攻擊者的最終目標(biāo)是通過控制受害者主機(jī)，竊取敏感數(shù)據(jù)和公民個(gè)人信息，對(duì)此，用戶需保持高度警惕。
為防范此類木馬病毒，用戶應(yīng)采取主動(dòng)措施，如將可疑壓縮包及其解壓后的文件上傳至國(guó)家計(jì)算機(jī)病毒協(xié)同分析平臺(tái)進(jìn)行安全檢測(cè)，確保防病毒軟件實(shí)時(shí)開啟并更新至最新版本，同時(shí)及時(shí)升級(jí)電腦操作系統(tǒng)，構(gòu)建全方位的安全防護(hù)網(wǎng)。
