“银狐”木马病毒新变种分析 - 病毒性质为活跃多年、专门以我国网络用户为主要攻击目标的远程控制类恶意木马程序，已形成完整的黑色产业链[3] - 新变种继续采用钓鱼欺诈手段，大量采用“XX季度违纪名单”、“裁员名单”、“补偿方案”等人事业务相关的诱导性文件名，并精心伪装成文件夹、快捷方式、回收站或添加“pdf”伪装后缀，极具迷惑性[3] - 病毒一旦激活，会在后台静默植入远程控制程序，攻击者不仅能窃取用户敏感数据和公民个人信息，甚至可能将受害者的电脑作为“跳板”进一步实施精准电信网络诈骗[5] 攻击目标与手法 - 攻击目标非常广泛，重点针对具有一定规模的组织机构工作人员，特别是人事相关业务工作人员[7] - 主要目的是通过木马病毒控制大量受害者主机，窃取受害企业敏感数据和公民个人信息，进而实施勒索或欺诈[7] - 攻击者会混入QQ、微信、飞书、钉钉等工作群、行业交流群，发布恶意文件或下载链接，或伪装成裁员名单、福利通知等钓鱼文件让企业内部员工下载[7] - 犯罪分子的最终目的是利用木马进入单位的核心业务部门甚至高层领导部门，在单位内部发起虚假转账业务或篡改转账业务收款人，直接造成侵财[7] 综合防范措施建议 - 建议相关部门、企事业单位立即加强内部安全培训[8] - 在使用即时通信工具或电子邮件处理工作事务期间，警惕新增临时工作群组和电子邮件中传播的“违纪”、“裁员”等相关主题文件，拒绝点击陌生人发送的文件，对本单位或外单位同事发送的相关文件应与其本人或正式渠道核实[8] - 用户可将可疑的文档文件、可执行文件、压缩包文件或解压后的可疑文件先行上传至国家计算机病毒协同分析平台进行安全检测，并保持防病毒软件实时监控功能开启，将计算机操作系统和防病毒软件更新到最新版本[8] - 一旦发现即时通信工具或电子邮件被盗用，应立即停止使用可能感染病毒的计算机设备，将其断开网络连接，并向单位网络管理员、相关同事和亲友告知情况，在备份重要数据的前提下对相关计算机设备进行杀毒和安全检查，更换常用口令且应具有较高强度[10]