国家计算机病毒应急处理中心于12月20日发布最新预警,称在我国境内再次发现针对我国用户的“银狐”木马病毒最新变种。这是继11月22日后该中心第二次发布此类预警。
最新预警报告指出,在本次传播过程中,攻击者通过构造财务、税务稽查通知等主题的钓鱼信息和收藏链接,直接在微信群中传播包含该木马病毒的加密压缩包文件。这些钓鱼信息通常以伪造官方通知为主,并结合年末特点,使用“12月”“稽查”“违规”等关键词增加紧迫感,诱导潜在受害者放松警惕。新变种仅针对安装Windows操作系统的传统PC环境,攻击者还会在钓鱼信息中提示用户“请使用电脑版”。
与之前版本不同的是,此次攻击者为压缩包设置了密码,并在钓鱼信息中提供解压密码,以此逃避社交媒体软件和部分安全软件的检测,增强了传播能力。此外,新变种还试图模拟用户鼠标键盘操作关闭防病毒软件,具备主动攻击安全软件的功能。
鉴于此情况,国家计算机病毒应急处理中心提醒广大用户不要轻信微信群、QQ群或其他社交媒体软件中传播的所谓政府机关和公共管理机构发布的通知、相关工作文件和官方程序,建议通过官方渠道进行核实。对于安全性未知的可疑文件,可访问国家计算机病毒协同分析平台进行检测。如果发现电脑的安全功能或防病毒软件在非自主操作情况下被异常关闭,应立即断开网络连接,备份重要数据并停用相关设备,直至完成系统重装或还原以及全面的安全检测和加固后方可继续使用。
近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台,在我国境内发现针对我国用户的“银狐”(又名:“游蛇”“谷堕大盗”等)木马病毒最新变种。
2024-11-25 14:43:24木马病毒伪造财税通知群发钓鱼12月19日,微信安全中心发布了一则关于打击传播木马病毒行为的公告。近期,微信安全中心发现不法分子利用社交平台大范围传播木马病毒,用户一旦点击运行相关程序文件,其电脑将面临被远程控制的风险
2024-12-20 23:52:51警惕木马病毒