网络攻击的主要手法 - 境外间谍情报机关将党政机关、高校、科研院所等单位的公开工作邮箱作为攻击目标，通过发送伪装成日常事务性邮件的“钓鱼”邮件，诱使用户点击恶意链接或下载恶意文件，以窃取用户凭证和数据资料等敏感信息[2] - 物联网设备因使用出厂默认弱口令密码且长期未进行软件更新，易被境外黑客攻击，导致设备控制权限被获取，并被用于实施监视等恶意活动[3] - 境外间谍情报机关利用社交平台的技术讨论群组等渠道投放病毒木马，通过用户设置的自动下载功能感染工作电脑，实施攻击窃密活动[3] 网络安全防护措施 - 工作电脑应安装可靠杀毒软件并定期扫描，及时更新安装官方安全补丁，生活中需谨慎使用社交平台自动下载功能，避免安装来路不明软件[5] - 互联网设备应避免使用默认弱口令或简单密码，重要账户需定期更换密码并开启双重验证、异常登录报警等防护功能，单位内部账户可启用白名单功能以减少入侵风险[5] - 公民和有关单位应自觉提高防范意识，履行网络安全义务，做好日常防护，发现网络攻击等危害情况应第一时间通过12339等渠道向国家安全机关举报[7]