网络攻击的主要手法 - 境外间谍情报机关将党政机关、高校、科研院所等单位的公开工作邮箱作为攻击目标，通过发送伪装成日常事务性邮件的“钓鱼”邮件，诱使用户点击恶意链接或下载恶意文件，以窃取用户凭证和数据资料等敏感信息[2] - 物联网设备因使用出厂默认弱口令密码且长期未进行软件更新，易被境外黑客攻击，导致设备控制权限被获取，并被用于实施监视等恶意活动[3] - 境外间谍情报机关利用社交平台的技术讨论群组等渠道投放病毒木马，通过用户设置的自动下载功能感染工作电脑，实施攻击窃密活动[3] 网络安全防护措施 - 工作电脑应安装可靠杀毒软件并定期扫描，及时更新安装官方安全补丁，生活中需谨慎使用社交平台自动下载功能，避免安装来路不明软件[5] - 互联网设备应避免使用默认弱口令或简单密码，重要账户需定期更换密码并开启双重验证、异常登录报警等防护功能，单位内部账户可启用白名单功能以减少入侵风险[5] - 公民和有关单位应自觉提高防范意识，履行网络安全义务，做好日常防护，发现网络攻击等危害情况应第一时间通过12339等渠道向国家安全机关举报[7]

网络威胁态势 - 网络攻击手段层出不穷，对公民个人信息安全和国家秘密安全构成威胁 [1] - 境外间谍情报机关将党政机关、高校、科研院所等单位的公开工作邮箱视为攻击目标 [2] - 境外间谍情报机关常利用社交平台技术讨论群组等渠道投放病毒，向境内重点人员实施攻击窃密活动 [4] 典型攻击手法 - 攻击性邮件通常伪装成日常事务性邮件，诱使用户点击恶意链接或下载恶意文件，以窃取用户凭证和数据资料等敏感信息 [2] - 使用出厂默认弱口令密码且长期未进行软件更新的互联网设备（如智能网络摄像头）易被境外黑客攻击，导致设备控制权限被获取 [3] - 在非涉密工作电脑上登录个人账户并设置文件自动下载功能，可能导致电脑感染群内分享的木马软件 [4] 网络安全防护措施 - 不轻易点击不明链接或打开可疑附件，不在陌生网址输入账户密码、个人信息、敏感内容 [5] - 工作电脑应安装可靠杀毒软件并定期扫描，及时更新安装官方发布的安全补丁 [7] - 互联网设备应避免使用默认弱口令密码，重要账户应定期更换密码并开启双重验证等防护功能 [8] - 单位内部使用的账户可启用白名单功能，以减少被网络攻击入侵的风险 [8]